Компания Google объявила об изменениях в программе вознаграждений за поиск уязвимостей в открытом ПО (OSS VRP). С 1 октября 2026 года прием отчетов о продуктовых уязвимостях через этот канал будет прекращен. Все заявки, поданные до указанной даты, будут обработаны в штатном режиме.
Причиной решения стал поток некачественных отчетов, который перегрузил команду сопровождения. По данным источников, тысячи сообщений о критических уязвимостях оказались галлюцинациями нейросетей. Проверка этих ложных данных отнимала время, необходимое для устранения реальных угроз безопасности.
Несмотря на закрытие OSS VRP, Google продолжит принимать отчеты через программу Cloud VRP. Это касается уязвимостей, затрагивающих репозитории кода, которые влияют на продукты Google Cloud. Данные правила остаются в силе для облачного сегмента компании.
В настоящее время Google занимается реорганизацией и оптимизацией механизмов работы своих программ безопасности. Компания планирует представить обновленную информацию о развитии системы вознаграждений в первом квартале 2027 года.
