GoogleがAI提出急増でバグ報奨金プログラム一時停止

Googleは10月1日より、オープンソースソフトウェアの脆弱性報告に対する報酬プログラム「Open Source Software Vulnerability Rewards Program」の一時的な停止を発表した。同社の発表によると、これはAIや自動スクリプトによる提出件数が急増したことに起因する。過去1年間で投稿された提出物の大半が無効あるいは生成AI特有の誤情報を含んでおり、エンジニアやオープンソースメンテナの対応が逼迫していた。これに対しGoogleは、自動提出の大幅な増加により有効な報告の処理が困難な状況が続いているとし、プログラムの再開まで第1四半期に詳細なアップデートを提供すると明言した。同プログラムは長年、セキュリティ研究者がGoogleのオープンソースプロジェクト上の脆弱性を発見・報告する際に報酬を提供するプラットフォームとして機能していたが、AI自動化ツールの濫用が実害を及ぼす事例が確認されたことで運営見直しを余儀なくされた。業界では以前から、報酬プログラムにおけるAI生成レポートの低品質化が重大なリスクとなる可能性が指摘されていたが、今回の停止措置によりその懸念が現実のものとなった。Googleは今後、一時停止期間中に他の正規のバグバウントリワードプログラムへの参加を研究者に呼びかけている。プログラム再開時期やAI提出のフィルタリング強化策については、来年第1四半期に公式に公表される予定である。