Google stoppt Open-Source-Bug-Bounty-Programm wegen Flut an KI-Einreichungen

Google hat sein Programm für Belohnungen bei Schwachstellen in Open-Source-Software offiziell pausiert, nachdem eine überwältigende Welle automatisierter, durch künstliche Intelligenz generierter Einreichungen eingegangen war. Der Tech-Gigant bestätigte, dass der Stopp am 1. Oktober 2026 in Kraft trat und die Auszahlungen an Forscher, die Sicherheitslücken in Open-Source-Projekten des Unternehmens melden, vorübergehend eingestellt wurden, während interne Teams die Überprüfungsprotokolle umstrukturieren.

Unternehmensvertreter nannten den drastischen Anstieg minderwertiger Einreichungen als Hauptgrund für die Unterbrechung der Initiative. „Diese Pause ist auf einen signifikanten Anstieg automatisierter Einreichungen zurückzuführen, von denen die überwiegende Mehrheit nicht valide ist“, erklärte Google über soziale Medien und seine offizielle Plattform. Ingenieure und Open-Source-Betreuer sahen sich mit massiven Rückständen konfrontiert, die durch qualitativ minderwertige Berichte voller KI-Halluzinationen und falscher Schwachstellen verursacht wurden.

Die Aussetzung markiert das Eintreten von Warnungen, die in der Cybersicherheitsbranche vor der Verbreitung von sogenanntem „KI-Müll“ ausgesprochen wurden. Unabhängige Sicherheitsexperten haben wiederholt gewarnt, dass große Sprachmodelle böswillige Akteure und unerfahrene Forscher dazu anregen, Schwachstellen-Plattformen mit erfundenen oder spekulativen Fehlern zu überfluten, um schnelle finanzielle Belohnungen zu erhalten.

Google gab an, das Programm bis Ende des Jahres pausiert zu lassen und plant, im ersten Quartal 2027 ein offizielles Update zu möglichen Änderungen bereitzustellen. In der Zwischenzeit riet das Unternehmen ethischen Hackern und Sicherheitsforschern, ihre Bemühungen auf die anderen operativen Schwachstellen-Belohnungsprogramme von Google zu konzentrieren.