Google, yapay zeka kaynaklı gönderi akını nedeniyle açık kaynak hata ödül programını durdurdu

Google, yapay zeka tarafından oluşturulan yoğun otomatik gönderi dalgasının ardından Açık Kaynak Yazılım Güvenlik Açığı Ödül Programı'nı resmen durdurdu. Teknoloji devi, dondurma kararının 1 Ekim 2026 itibarıyla yürürlüğe girdiğini ve şirket içi ekipler inceleme protokollerini yeniden yapılandırırken, şirketin açık kaynak projelerindeki güvenlik açıklarını bildiren araştırmacılara yapılan ödemelerin geçici olarak askıya alındığını doğruladı.

Şirket yetkilileri, girişimin durdurulmasının ana nedeni olarak standart altı gönderilerdeki keskin artışı gösterdi. Google, sosyal medya kanalları ve resmi platformu üzerinden yaptığı açıklamada, "Bu duraklama, büyük çoğunluğu geçerli olmayan otomatik gönderilerdeki önemli artıştan kaynaklanmaktadır" ifadesini kullandı. Mühendislerin ve açık kaynak geliştiricilerinin, yapay zeka halüsinasyonları ve sahte güvenlik açıklarıyla dolu düşük kaliteli raporların neden olduğu ciddi bir birikimle karşı karşıya kaldığı bildirildi.

Bu askıya alma kararı, siber güvenlik endüstrisinde "yapay zeka çöplüğü" olarak adlandırılan durumun yayılmasına karşı yapılan uyarıların gerçekleştiğini gösteriyor. Bağımsız güvenlik uzmanları, büyük dil modellerinin kötü niyetli aktörleri ve deneyimsiz araştırmacıları, kolay finansal kazanç arayışıyla güvenlik açığı platformlarını uydurma veya spekülatif hatalarla doldurmaya teşvik ettiği konusunda sürekli uyarıda bulunuyordu.

Google, programı yıl sonuna kadar dondurulmuş halde tutacağını ve 2027'nin ilk çeyreğinde olası değişikliklerle ilgili resmi bir güncelleme sağlamayı planladığını belirtti. Bu süre zarfında şirket, etik hackerlara ve güvenlik araştırmacılarına çabalarını Google'ın diğer operasyonel güvenlik açığı ödül programlarına yönlendirmelerini tavsiye etti.