گوگل برنامه Open Source Software Vulnerability Rewards Program را از اول اکتبر ۲۰۲۶ به‌طور موقت متوقف کرد. این برنامه به پژوهشگران امنیتی اجازه می‌داد با کشف آسیب‌پذیری در نرم‌افزارهای متن‌باز گوگل، جایزه نقدی دریافت کنند. شرکت در پست‌هایی در X و وب‌سایت برنامه اعلام کرد که دلیل این توقف، «افزایش چشمگیر گزارش‌های خودکار» است که «اکثریت قریب‌به‌اطلاق آن‌ها معتبر نیستند».
به گزارش Tom's Hardware، مهندسان گوگل و نگهدارندگان پروژه‌های متن‌باز از حجم گزارش‌هایی که یا کاملاً نامعتبر بودند یا حاوی توهمات هوش مصنوعی (hallucination) به‌شدت تحت فشار قرار گرفته بودند. این وضعیت با هشدارهایی که سال گذشته کارشناسان امنیت سایبری درباره‌ی خطرات گزارش‌های بی‌کیفیت تولیدشده با هوش مصنوعی برای برنامه‌های bug bounty داده بودند، هم‌خوانی دارد.
گوگل وعده داده در سه‌ماهه‌ی اول ۲۰۲۷ به‌روزرسانی‌ای درباره‌ی وضعیت برنامه منتشر کند. در فاصله‌ی این توقف، به شرکت‌کنندگان پیشنهاد شده از سایر برنامه‌های جایزه‌ی کشف آسیب‌پذیری گوگل استفاده کنند.
چه چیزی این خبر برای سازندگان ایجنت و اتوماسیون تغییر می‌دهد؟#
این توقف، نشانه‌ی یک مشکل ساختاری است، نه یک حادثه‌ی گذرا. وقتی حتی گوگل — با زیرساخت و تیم‌های امنیتی‌ای که دارد — توان پردازش حجم گزارش‌های تولیدشده با هوش مصنوعی را از دست می‌دهد، یعنی مدل‌های فعلی در تولید گزارش‌های امنیتی به سطحی رسیده‌اند که هزینه‌ی غربالگری را از سود کشف آسیب‌پذیری بیشتر می‌کنند.
برای کسی که همین حالا ایجنت‌های امنیت سایبری می‌سازد، این خبر دو پیام عملی دارد: اول، کیفیت گزارش‌های خروجی مدل‌ها هنوز برای جایگزینی تحلیل‌گر انسانی کافی نیست و تولید حجم بالا بدون دقت، ارزشی ایجاد نمی‌کند. دوم، برنامه‌های bug bounty احتمالاً به سمت مکانیزم‌های اعتبارسنجی خودکار و فیلترهای هوشمندتر حرکت خواهند کرد؛ سازندگانی که از حالا روی «اعتبار گزارش» به‌جای «تعداد گزارش» تمرکز کنند، در موقعیت بهتری قرار می‌گیرند.
در عین حال، این توقف به معنای پایان برنامه‌های جایزه‌ی کشف آسیب‌پذیری نیست. گوگل سایر برنامه‌های خود را باز نگه داشته و احتمالاً پس از بازطراحی فرآیند اعتبارسنجی، برنامه‌ی متن‌باز را از سر خواهد گرفت.
منبع: TechCrunch AI
دیدگاه‌ها
برای گذاشتن دیدگاه وارد شو
دیدگاه‌ها فقط از حسابهای کاربری پذیرفته میشوند.
ورود / ثبتنامهنوز دیدگاهی ثبت نشده — اولین نفر باش.