漏洞赏金に関するニュース

AIによるスパムレポートが氾濫、Googleがオープンソース脆弱性報奨金プログラムを凍結

Googleは、AI生成による低品質な脆弱性レポートの急増を理由に、オープンソースソフトウェア脆弱性報奨金プログラム（OSS-VRP）を凍結した。大量の無効レポートが人的審査リソースを圧迫し、真に価値ある脆弱性情報が埋もれてしまう事態を招い

生成AIの急速な発展により、大手テック企業のバグバウンティプログラムには低品質・重複・虚偽の脆弱性報告が大量に流入しており、審査チームの負担が深刻化している。