Google, yapay zekâ kaynaklı başvuru artışı nedeniyle açık kaynak hata ödül programını duraklattı

Google, açık kaynak yazılımlardaki güvenlik açıklarını bulan araştırmacıları ödüllendirdiği Open Source Software Vulnerability Rewards Program adlı hata ödül programını duraklattı. Şirketin program sayfasındaki ve X platformundaki açıklamalarına göre program 1 Ekim itibarıyla askıya alındı ve 2027'nin ilk çeyreğinde bir güncelleme yapılacağı belirtildi.

Google, kararın gerekçesini "otomatik gönderimlerdeki önemli artış" olarak açıkladı ve bu başvuruların büyük çoğunluğunun geçerli olmadığını ifade etti. Şirkete göre bu durum, program kapsamındaki bildirim akışını yönetilemez hale getirdi.

Yapay zekâ kaynaklı başvurular gündemde

TechCrunch'ın geçen yıl aktardığı bilgilere göre siber güvenlik uzmanları, yapay zekâ tarafından üretilen düşük kaliteli içeriklerin hata ödül programları için ciddi bir risk oluşturduğu uyarısında bulunmuştu. Tom's Hardware'in haberine göre Google mühendisleri ve açık kaynak projelerinin sürdürücüleri, geçersiz bildirimler ve yapay zekâ kaynaklı uydurma bilgiler (halüsinasyon) içeren raporlar nedeniyle aşırı yük altında kaldı.

Hata ödül programları, güvenlik araştırmacılarının yazılımlardaki açıkları bildirmeleri karşılığında para ödülü aldığı yapılar olarak biliniyor. Yapay zekâ araçlarının yaygınlaşmasıyla birlikte bu programlara yönelik otomatik ve düşük kaliteli başvuruların arttığı görülüyor.

Katılımcılara diğer programlar öneriliyor

Google, programın duraklatıldığı süre boyunca katılımcıların şirketin diğer hata ödül programlarını değerlendirmelerini tavsiye ediyor. Şirket, açık kaynak programının geleceğine ilişkin ayrıntılı bir takvim paylaşmadı.