Google pausa bug bounty de código aberto após onda de submissões automatizadas

O Google pausou em 1º de outubro seu programa de recompensas por vulnerabilidades em software de código aberto. O motivo declarado pela empresa foi um aumento significativo de submissões automatizadas, a grande maioria delas inválida. Segundo o Tom's Hardware, engenheiros do Google e mantenedores de projetos de código aberto estavam sendo sobrecarregados por relatórios inválidos ou com alucinações, em vez de falhas reais.

O problema não é novo. No ano passado, especialistas em segurança já alertavam, segundo o TechCrunch, que relatórios gerados por IA e enviados sem revisão humana representavam um risco sério para programas de recompensa. O Google prometeu dar uma atualização sobre o programa no primeiro trimestre de 2027 e, por enquanto, orienta os participantes a considerar seus outros programas de recompensa.

Por que importa: Se a sua empresa mantém um programa de recompensa por falhas ou usa IA para gerar relatórios de testes de invasão, o caso do Google é um alerta direto: relatório gerado por IA sem checagem humana vira ruído, não achado de segurança, e pode custar a confiança de quem avalia suas submissões. Leia a matéria no TechCrunch.