Google suspende su programa de recompensas por errores de código abierto debido a una avalancha de envíos de IA

Google ha pausado oficialmente su Programa de Recompensas por Vulnerabilidades de Software de Código Abierto tras una abrumadora ola de envíos automatizados generados por inteligencia artificial. El gigante tecnológico confirmó que la congelación entró en vigor el 1 de octubre de 2026, suspendiendo temporalmente los pagos a los investigadores que informan sobre fallos de seguridad en los proyectos de código abierto de la empresa mientras los equipos internos reestructuran los protocolos de revisión.

Los funcionarios de la empresa citaron un aumento drástico en los envíos de baja calidad como la razón principal para detener la iniciativa. «Esta pausa se debe a un aumento significativo en los envíos automatizados, la gran mayoría de los cuales no son válidos», declaró Google a través de sus canales de redes sociales y su plataforma oficial. Los ingenieros y mantenedores de código abierto se enfrentaron a graves retrasos causados por informes de baja calidad llenos de alucinaciones de IA y vulnerabilidades falsas.

La suspensión marca la materialización de las advertencias emitidas en toda la industria de la ciberseguridad sobre la proliferación de la llamada «basura de IA». Expertos en seguridad independientes han advertido constantemente que los modelos de lenguaje grandes incentivan a actores malintencionados e investigadores inexpertos a inundar las plataformas de vulnerabilidades con fallos fabricados o especulativos en busca de pagos financieros fáciles.

Google indicó que mantendrá el programa congelado hasta finales de año y planea proporcionar una actualización oficial sobre posibles cambios en el primer trimestre de 2027. Mientras tanto, la empresa aconsejó a los hackers éticos y a los investigadores de seguridad que redirijan sus esfuerzos hacia otros programas operativos de recompensa por vulnerabilidades de Google.