O Google suspendeu o Open Source Software Vulnerability Rewards Program, iniciativa que pagava pesquisadores por encontrar vulnerabilidades em softwares de código aberto da empresa. Segundo publicações no X e no site do programa, a pausa vale desde 1º de outubro, e a companhia promete divulgar uma atualização no primeiro trimestre de 2027.
A empresa explicou que a decisão se deve ao crescimento expressivo de envios automatizados, a grande maioria sem validade. De acordo com o Tom's Hardware, engenheiros do Google e mantenedores de projetos abertos estavam sobrecarregados com relatos inválidos ou com informações alucinadas. No ano passado, especialistas em segurança já alertavam que conteúdo de baixa qualidade gerado por IA ameaçava esse tipo de programa.
Leia tambémPesquisa usa sinais cerebrais para a IA perceber quando errou a intenção do usuárioEnquanto a suspensão durar, o Google recomenda que os participantes direcionem seus trabalhos para os demais programas de recompensa por falhas mantidos pela empresa.
Por que isso importa para empresas
- Empresas brasileiras que mantêm canais de divulgação de vulnerabilidades ou programas de bug bounty devem se preparar para um volume maior de relatos automáticos, com triagem e critérios de validação bem definidos.
- O caso mostra um custo pouco visível da IA generativa: conteúdo produzido em massa pode sobrecarregar equipes técnicas, o que reforça a importância de exigir provas de conceito reproduzíveis antes de analisar um relato.
Texto da Redação IA BRAZIL, escrito a partir da matéria publicada por TechCrunch. Título original, imagem e matéria completa pertencem à fonte.
:quality(85)/91d1635b-15e4-4706-8c68-86032e250499.jpg)
