Google ha suspendido temporalmente su programa de recompensas de vulnerabilidades para software de código abierto, conocido como Open Source Software Vulnerability Rewards Program, a partir del 1 de octubre. La empresa justifica esta medida por un "aumento significativo" en las presentaciones de inteligencia artificial, la gran mayoría de las cuales son inválidas o contienen alucinaciones. Esta pausa, que se extenderá hasta el primer trimestre de 2027, afecta a los investigadores que reportan fallos en el software de código abierto de la compañía.
La decisión llega tras advertencias previas de expertos en ciberseguridad sobre el riesgo que suponen los informes falsificados generados por IA para los programas de recompensas de fallos. Según informes de Tom's Hardware, los ingenieros de Google y los mantenedores de software de código abierto se han visto abrumados por la cantidad de reportes no válidos. En sus comunicados oficiales, Google confirmó que la pausa es necesaria para gestionar esta inyección de datos automatizados. Mientras tanto, los participantes se les anima a considerar los otros programas de recompensas de Google, que no están afectados por esta restricción temporal.