Google остановила свою программу bug bounty для open-source, объяснив это решение «значительным ростом» отправок, сгенерированных ИИ. Программа охватывала open-source проекты, а не собственные продукты Google, и заморозка последовала за увеличением объёма отчётов, который программа больше не могла переварить. В предоставленном материале не указаны точный порог, временные рамки или критерии триажа, лежащие в основе остановки.
Для команд, которые рассматривают bounty-пайплайны как источник сигналов, практическое следствие состоит в том, что значительная доля входящих отчётов теперь может быть машинно-сгенерированной и непроверенной. Это меняет экономику триажа: фильтрация по объёму, проверка происхождения и стоимость воспроизведения становятся первостепенными задачами, а не крайними случаями, особенно для тех, кто выпускает код, смежный с агентами, где качество отчёто
/media/server-rack-closeup-0e25b3-5e49ee.jpg)
Позиция студии такова: каналы bounty и раскрытия уязвимостей следует рассматривать как зашумлённые, состязательные входные данные. Полезные меры контроля включают автоматическую дедупликацию, структурированные шаблоны отправки, требующие минимального воспроизводимого примера, и отделение извлечения сигнала от человеческого анализа. Ничто из этого не зависит от статуса программы; заморозка лишь делает существующий шум видимым. Из материала остаётся неясным, является ли остановка временной или постоянной и как отреагируют другие мейнтейнеры сопоставимых программ.