O Google suspendeu temporariamente o recebimento de relatos de falhas no Programa de Recompensas por Vulnerabilidades de Software de Código Aberto (OSS VRP), conforme divulgado pelo Tom's Hardware. O congelamento, que deve durar até 2027, foi motivado pelo aumento de submissões inválidas produzidas por inteligência artificial, apelidadas de "sopa de IA".
Submissões de baixa qualidade sobrecarregam a triagem
O Tom's Hardware explica que relatórios falsos, gerados por ferramentas de IA, vêm com descrições alucinadas e confusas sobre supostas vulnerabilidades. Essas submissões de baixa qualidade tornaram a triagem impraticável para os mantenedores do programa.
Pontos ainda não oficiais
- Data exata em que a suspensão entrou em vigor
- Valor médio das recompensas oferecidas pelo OSS VRP
- Quantidade total de submissões inválidas recebidas
- Produtos ou projetos específicos mais afetados pelas falsas alegações
- Planos do Google para melhorar a detecção de relatórios gerados por IA
