O Google suspendeu temporariamente o seu programa de recompensas por bugs em software open source devido a um aumento significativo de submissões inválidas geradas por IA.
Programa de recompensas pausado até 2027
O Google anunciou a suspensão temporária do seu programa de recompensas por vulnerabilidades em software open source (Open Source Software Vulnerability Rewards Program). A decisão, que entrou em vigor a 1 de outubro, surge como resposta a um volume crescente de submissões automatizadas que, segundo a empresa, carecem de validade técnica.
De acordo com as comunicações oficiais da tecnológica, a maioria das participações recebidas recentemente não apresenta vulnerabilidades reais, sendo frequentemente constituída por alucinações ou relatórios gerados automaticamente por ferramentas de Inteligência Artificial. Este fenómeno tem sobrecarregado os engenheiros do Google e os responsáveis pela manutenção de projetos open source, dificultando a identificação de ameaças genuínas.
Impacto da IA na segurança
A proliferação de submissões de baixa qualidade, por vezes descritas como "AI slop", tem sido um desafio crescente para os programas de bug bounty a nível global. O Google indicou que pretende fornecer uma atualização sobre o estado do programa durante o primeiro trimestre de 2027.
Enquanto a suspensão se mantém, a empresa incentiva os investigadores de segurança a continuarem a participar nos seus outros programas de recompensas por bugs, que permanecem operacionais. Esta medida reflete a necessidade de filtrar o ruído gerado pela automação em massa para garantir que os recursos de cibersegurança sejam aplicados na resolução de problemas críticos.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Google Cloud antecipa cibersegurança em 2027 com foco em agentes autónomos e integridade de decisões
Git: 6 vulnerabilidades de segurança corrigidas. Atualize agora
Gemini 4 Carbon: A nova aposta da Google para agentes de desenvolvimento