Google, geçersiz otomatik bildirimler nedeniyle açık kaynak güvenlik ödül programını duraklattı
TechCrunch’ın 4 Ekim tarihli haberine göre Google, Open Source Software Vulnerability Rewards Program’ı 1 Ekim itibarıyla duraklattı; şirket gerekçe olarak büyük çoğunluğu geçersiz olan otomatik bildirimlerdeki artışı gösterdi. Yapay zekâyla üretilen hatalı güvenlik raporlarıyla ilişkilendirilen bu gelişmenin ardından, 2027’nin ilk çeyreğinde güncelleme yapılması bekleniyor; bu, kesin bir yeniden açılış tarihi değil.
Neden önemli? AI destekli güvenlik araştırmalarında rapor üretmek kadar bulguyu doğrulamak da kritik. Düşük kaliteli otomasyon, gerçek açıkları değerlendirecek ekiplerin kapasitesini tüketebiliyor.