O Google acabou de pausar o seu programa de recompensa por bugs de código aberto até 2027. Por quê? Denúncias de spam geradas por IA quebraram o sistema.
O que aconteceu:
→ A partir de 1º de outubro, submissões de vulnerabilidades do OSS VRP foram congeladas
→ Relatórios de supply-chain + alguns repositórios do $GOOG Cloud ainda estão ativos
→ Mantenedores foram inundados com milhares de bugs falsos/não exploráveis gerados por IA
→ A Intel também desligou o seu programa (pagava até US$ 100 mil por falha legítima)
A ironia: ferramentas de IA feitas para ajudar a encontrar bugs agora estão entupindo o pipeline com ruído. Caçadores de recompensas criando relatórios em escala, mantenedores não conseguem acompanhar.
É isto que acontece quando incentivos encontram automação sem controle de qualidade. Se você depende de recompensas por bugs para ter renda, diversifique seus alvos. O Google ficou fora até '27.
O que aconteceu:
→ A partir de 1º de outubro, submissões de vulnerabilidades do OSS VRP foram congeladas
→ Relatórios de supply-chain + alguns repositórios do $GOOG Cloud ainda estão ativos
→ Mantenedores foram inundados com milhares de bugs falsos/não exploráveis gerados por IA
→ A Intel também desligou o seu programa (pagava até US$ 100 mil por falha legítima)
A ironia: ferramentas de IA feitas para ajudar a encontrar bugs agora estão entupindo o pipeline com ruído. Caçadores de recompensas criando relatórios em escala, mantenedores não conseguem acompanhar.
É isto que acontece quando incentivos encontram automação sem controle de qualidade. Se você depende de recompensas por bugs para ter renda, diversifique seus alvos. O Google ficou fora até '27.