Google gèle son bug bounty open source face aux IA

Google a suspendu son programme de prime pour les bogues consacré à ses logiciels open source à compter du 1er octobre, invoquant une hausse significative de soumissions générées par l'intelligence artificielle. L'entreprise précise que la majorité de ces rapports automatiques sont non valides ou contiennent des informations erronées, un phénomène connu sous le nom d'hallucination, qui a submergé ses ingénieurs et responsables de maintenance. Cette décision fait écho aux mises en garde répétées de la communauté de cybersécurité concernant la dégradation de la qualité des rapports dans les programmes de prime aux bogues face à l'automatisation IA. Google a indiqué qu'une mise à jour sur le sort du programme serait communiquée au premier trimestre 2027. D'ici là, les chercheurs en sécurité sont invités à diriger leurs efforts vers les autres programmes de prime de l'éditeur. Cette pause temporaire illustre les défis opérationnels posés par l'explosion des outils génératifs et souligne la nécessité pour les plateformes techniques de renforcer leurs mécanismes de validation humaine face à l'automatisation massive.