Google, yapay zeka raporları yüzünden açık kaynak ödül programını durdurdu

Google, 1 Ekim 2026 itibarıyla Açık Kaynak Yazılım Güvenlik Açığı Ödül Programı'na (OSS VRP) yeni "ürün güvenlik açığı" bildirimleri almayı durdurdu. Şirket, yapay zeka araçlarıyla otomatik üretilen ve büyük ölçüde geçersiz raporların inceleme ekiplerini boğduğunu belirtti.

Program, dört yıldır araştırmacıların Google'ın açık kaynak projelerindeki ciddi güvenlik açıklarını bulması karşılığında ödül veriyordu. Ödüller kritik hatalar için 31.000 dolara kadar çıkabiliyordu.

“Çoğunluğu geçerli olmayan otomatik raporların artışı incelemeyi imkansız hale getirdi.”

Google, "tedarik zinciri ihlali" kategorisindeki bildirimleri ve Cloud Vulnerability Reward Program kapsamındaki projeleri dışarıda bırakarak durdurmayı kısmi tuttu. Mevcut raporlar incelenmeye devam edecek.

Şirket, süreci 2027 yılı ilk çeyreğine kadar yeniden yapılandırmayı planlıyor. Geçiş süresinde araştırmacıları Patch Rewards Program'a yönlendirdi.

Baharda da benzer bir artış yaşanmış ve Google proje kritikliklerine göre dört seviyelik bir öncelik sistemi getirmiştik. Yeni durdurma, o önlemlerin yetersiz kaldığını gösteriyor.