آبیدرنتتعلیق برنامه پاداش باگ گوگل به دلیل هجوم گزارش‌های نامعتبر هوش مصنوعی
گوگل برنامه پاداش آسیب‌پذیری نرم‌افزارهای متن‌باز (OSS VRP) خود را به دلیل افزایش سیل‌آسای گزارش‌های غیرواقعی و متوهمانه تولیدشده توسط هوش مصنوعی، تا اوایل سال ۲۰۲۷ به حالت تعلیق درآورد.
گوگل رسماً اعلام کرد که برنامه پاداش کشف باگ برای پروژه‌های متن‌باز خود (OSS VRP) را متوقف کرده است؛ تصمیمی که از اول اکتبر اجرایی شده و حداقل تا سه‌ماهه نخست سال ۲۰۲۷ ادامه خواهد داشت. علت اصلی این تصمیم، نه کمبود بودجه یا تغییر استراتژی امنیتی، بلکه پدیده‌ای است که کارشناسان امنیت از مدت‌ها پیش نسبت به آن هشدار می‌دادند: هجوم گزارش‌های ارسالی بی‌کیفیت و خودکاری که توسط ابزارهای هوش مصنوعی تولید شده‌اند.
وقتی توهم مدل‌های زبانی، انرژی تیم‌های امنیتی را می‌بلعد
برنامه‌های باگ‌بانتی با این هدف طراحی شده‌اند که پژوهشگران امنیتی مستقل را به بررسی کدها و شناسایی رخنه قبل از نفوذ مهاجمان تشویق کنند. اما در ماه‌های اخیر، دسترسی عمومی به چت‌بات‌ها و ابزارهای تولید خودکار کد باعث شده افراد زیادی بدون داشتن دانش عمیق در مهندسی نرم‌افزار، کدهای متن‌باز را به مدل‌های زبانی بسپارند و تحلیل‌های سطحی یا کاملاً نادرست آن‌ها را به عنوان باگ امنیتی ثبت کنند.
گوگل در بیانیه‌ای در شبکه اجتماعی X و سایت رسمی این برنامه، دلیل تعلیق را صریحاً توضیح داده است:
«این توقف به دلیل افزایش چشمگیر گزارش‌های ارسالی خودکار صورت گرفته؛ گزارش‌هایی که اکثریت قاطع آن‌ها فاقد اعتبار، نادرست یا ناشی از توهمات هوش مصنوعی هستند.»
بررسی گزارش‌های فنی نشان می‌دهد تیم‌های امنیتی گوگل و توسعه‌دهندگان مسئول نگهداری پروژه‌های متن‌باز، زیر بار صدها گزارش جعلی و نامعتبر قرار گرفته بودند؛ تحلیل‌هایی که در ظاهر اصطلاحات پیچیده امنیتی داشتند، اما در عمل هیچ سناریوی نفوذ یا خطر واقعی ایجاد نمی‌کردند. نتیجه این وضعیت، هدر رفتن وقت متخصصان برای خواندن گزارش‌های پوچ و کاهش تمرکز روی آسیب‌پذیری‌های واقعی و خطرناک بود.
زنگ خطری جدی برای اکوسیستم نرم‌افزارهای آزاد
پدیده‌ای که فعالان سایبری آن را «هرزنامه هوش مصنوعی» یا AI Slop می‌نامند، اکوسیستم متن‌باز را مستقیماً هدف گرفته است. پروژه‌های منبع‌باز تا حد زیادی به زحمات داوطلبانه و وقت آزاد متخصصان وابسته‌اند. وقتی تریاژ و رد کردن ادعاهای توخالی هوش مصنوعی ساعت‌ها از وقت این افراد را بگیرد، فرسودگی شغلی و اختلال در توسعه به سرعت رخ می‌دهد.
توقف موقت این سرویس به معنای تعطیلی کلیه سازوکارهای امنیتی گوگل نیست. غول موتور جستجو یادآور شده است که سایر برنامه‌های باگ‌بانتی آن—از جمله پاداش‌های مربوط به سرویس‌های ابری، سیستم‌عامل اندروید و مرورگر کروم—همچنان به کار خود ادامه می‌دهند و محققان واقعی می‌توانند کشفیات خود را در آن حوزه‌ها ارسال کنند.
اقدام اخیر گوگل نشانه‌ای عینی از یک بحران فراگیر است: هوش مصنوعی همان‌طور که پیدا کردن خطاها را تسریع می‌کند، اگر بدون راستی‌آزمایی انسانی وارد فرایندهای گزارش‌دهی شود، سیستم‌های نظارتی را فلج خواهد کرد.