Dossier Patrick's news
pm7.news EST. 2026
laden
← Overzicht

Google pauzeert open-source bug bounty door golf AI-meldingen

· opgehaald 04:17

Samenvatting

Google heeft zijn Open Source Software Vulnerability Rewards Program sinds 1 oktober gepauzeerd: te veel automatische, meestal ongeldige meldingen. Update volgt in Q1 2027.

Het verhaal

Google heeft het Open Source Software Vulnerability Rewards Program (OSS VRP), waarmee onderzoekers beloond werden voor kwetsbaarheden in Googles open-source software, op 1 oktober 2026 gepauzeerd. Volgens Google komt dat door "een significante stijging van geautomatiseerde inzendingen, waarvan de overgrote meerderheid niet geldig is". Volgens Tom's Hardware raakten Google-engineers en open-source maintainers overspoeld door ongeldige of gehallucineerde rapporten. Google belooft een update in het eerste kwartaal van 2027 en verwijst deelnemers intussen naar zijn andere bug bounty-programma's.