Google ระงับโครงการ Bug Bounty โอเพนซอร์สชั่วคราว

Google ได้ตัดสินใจประกาศพักโครงการ Open Source Software Vulnerability Rewards Program หรือโครงการมอบรางวัลสำหรับผู้ที่พบช่องโหว่ในซอฟต์แวร์โอเพนซอร์สของบริษัท โดยมีผลอย่างเป็นทางการตั้งแต่วันที่ 1 ตุลาคมที่ผ่านมา และให้คำมั่นว่าจะกลับมาอัปเดตสถานการณ์อีกครั้งในช่วงไตรมาสแรกของปี 2027

การตัดสินใจระงับโครงการในครั้งนี้เกิดขึ้นท่ามกลางความกังวลที่เคยถูกหยิบยกขึ้นมาอภิปรายโดยผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ตั้งแต่ปีก่อนหน้า เกี่ยวกับความเสี่ยงที่เนื้อหาขยะหรือรายงานที่สร้างจากปัญญาประดิษฐ์จะสร้างภาระหนักให้กับระบบตรวจสอบช่องโหว่

ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง

ทางบริษัทได้ออกมาชี้แจงผ่านแพลตฟอร์มโซเชียลมีเดีย X และหน้าเว็บไซต์ทางการของโครงการ โดยระบุถึงสาเหตุสำคัญว่า:

"This pause is due to a significant rise in automated submissions, the vast majority of which are not valid"

Google

รายงานระบุเพิ่มเติมว่า ทีมวิศวกรของ Google รวมถึงผู้ดูแลโปรเจกต์โอเพนซอร์สต่างๆ กำลังเผชิญกับภาระงานที่ล้นมือ เนื่องจากรายงานที่ส่งเข้ามาส่วนใหญ่เป็นข้อมูลที่ไม่สามารถใช้งานได้จริง หรือเต็มไปด้วยอาการฮัลซิเนชันของระบบ AI