Google מקפיאה את תוכנית מענקי הבאגים לקוד פתוח

חברת Google הודיעה על הקפאת תוכנית מענקי האבטחה שלה לפרויקטי קוד פתוח (Open Source Software Vulnerability Rewards Program). ההחלטה התקבלה לאחר שהמערכות וצוותי הבדיקה של החברה הוצפו באלפי דיווחים שגויים שנוצרו באופן אוטומטי על ידי כלי בינה מלאכותית.

מה קרה

החל מ-1 באוקטובר, גוגל השעתה את קבלת הדיווחים במסגרת התוכנית הייעודית לקוד פתוח. לפי דיווח ב-TechCrunch, מהנדסי החברה ומתחזקי הפרויקטים התמודדו עם עומס חריג של פניות לא תקפות שכללו "הזיות AI" - טענות לקיומן של פרצות אבטחה ובאגים שלא היו קיימים במציאות.

בהודעה רשמית שפרסמה החברה נמסר: "השהיה זו נובעת מעלייה משמעותית בהגשות אוטומטיות, שרובן המכריע אינן תקפות".

הפרטים

תוכניות Bug Bounty נועדו לתמרץ חוקרי אבטחה עצמאיים לזהות חולשות תוכנה בתמורה לתשלום כספי. בשנה האחרונה התרחבה התופעה של שימוש במודלי שפה גדולים ליצירת דוחות אבטחה אוטומטיים, מה שיצר עומס כבד על מנהלי הפרויקטים שנאלצו לבזבז זמן רב על אימות דיווחים פיקטיביים.

גוגל התחייבה לספק עדכון לגבי עתיד התוכנית במהלך הרבעון הראשון של שנת 2027. במקביל, החברה הבהירה כי שאר תוכניות תגמולי האבטחה שלה ממשיכות לפעול כסדרן, וחוקרים יכולים להמשיך לדווח על חולשות במוצרים אחרים של החברה.

מה זה אומר לכם

אם אתם חוקרי אבטחה, מפתחים או אנשי סייבר בישראל הנוהגים להשתתף בתוכניות מענקים, לא תוכלו להגיש דיווחים במסלול הקוד הפתוח של גוגל לפחות עד תחילת 2027. עם זאת, התוכניות המרכזיות האחרות של החברה נותרו פתוחות לפניות.

האירוע ממחיש את האתגר שיוצרת האוטומציה של כלי AI בעולם הסייבר והפיתוח. בעוד שהכלים הללו יכולים לסייע בכתיבת קוד, הסתמכות עיוורת עליהם ללא בדיקה מעמיקה פוגעת באמינות המקצועית וגורמת לחברות לסגור ערוצי שיתוף פעולה פתוחים.