AI가 생성한 보고서가 쌓이면서 Google은 오픈소스 버그 현상금 프로그램을 일시 중지합니다.

본문

Google은 AI 생성 보고서로 인해 시스템에 환각적이고 영향이 적은 취약점이 넘치자 OSS 버그 바운티 프로그램을 일시 중지했습니다. Google은 오픈 소스 소프트웨어 취약점 보상 프로그램의 일부를 일시 중지했습니다. 그 이유는 AI가 생성한 버그 보고서가 홍수를 이루고 있기 때문입니다. 2026년 10월 1일부터 회사는 OSS VRP라고 알려진 프로그램에 대한 신제품 취약성 제출을 더 이상 허용하지 않습니다. Google은 이번 정지를 AI 도구를 사용하여 생성된 품질이 낮은 자동 보고서의 급증과 연관시켰습니다. 이러한 보고서는 보안 엔지니어와 오픈 소스 프로젝트 관리자에게 전달되었습니다. Internet Bug Bounty 프로그램에서도 동일한 문제가 발생했습니다. 생성 AI로 인해 증가하는 의심스러운 보고서를 처리해온 Intel과 Linux 커널의 유지 관리 담당자도 마찬가지입니다.

보안 연구원의 경우 즉각적인 효과는 Google의 오픈소스 작업에서 보상을 받을 수 있는 장소가 더 좁아진다는 것입니다. 오픈 소스 제품에서 실제 결함을 발견한 합법적인 연구자는 다른 Google VRP 또는 패치 보상 프로그램을 살펴봐야 합니다. 이는 Google이 포상금 모델을 더 나은 규칙으로 고칠 수 있다고 믿는지, 아니면 오픈 소스 보안 보상에 완전히 다른 구조가 필요한지 여부를 보여줄 것입니다. 이번 일시 중지는 AI 발전과 효과적인 취약성 관리 사이의 균형을 유지하여 오픈 소스 보안 노력에 영향을 미치는 문제를 강조합니다. AI가 생성한 보고서가 쌓이면서 구글이 오픈소스 버그 바운티 프로그램을 일시 중지한 게시물이 Crypto Briefing에 처음 등장했습니다.