Het verhaal
Google heeft het Open Source Software Vulnerability Rewards Program (OSS VRP), waarmee onderzoekers beloond werden voor kwetsbaarheden in Googles open-source software, op 1 oktober 2026 gepauzeerd. Volgens Google komt dat door "een significante stijging van geautomatiseerde inzendingen, waarvan de overgrote meerderheid niet geldig is". Volgens Tom's Hardware raakten Google-engineers en open-source maintainers overspoeld door ongeldige of gehallucineerde rapporten. Google belooft een update in het eerste kwartaal van 2027 en verwijst deelnemers intussen naar zijn andere bug bounty-programma's.