Google je privremeno obustavio podnošenje prijava o sigurnosnim propustima u svom programu nagrađivanja za open-source softver, nakon što su inženjeri i održavaoci projekata bili suočeni s velikim brojem nevažećih i nekvalitetnih izvještaja generisanih uz pomoć umjetne inteligencije.
Prema informacijama koje prenosi Tom’s Hardware, Google je službeno zaustavio dio programa koji se odnosi na prijave grešaka u proizvodima. Odluka je uslijedila nakon priliva hiljada prijava koje nisu sadržavale dovoljno pouzdane ili korisne informacije za provjeru potencijalnih ranjivosti.
Veliki broj prijava opteretio istraživače
Program je namijenjen sigurnosnim istraživačima i članovima open-source zajednice koji prijavljuju propuste u softveru. Međutim, alati zasnovani na generativnoj umjetnoj inteligenciji omogućili su brzo kreiranje velikog broja izvještaja, uključujući i one koji su neprecizni, nepotpuni ili zasnovani na pogrešnoj analizi koda.
Takve prijave mogu dodatno opteretiti inženjere i održavaoce projekata, jer svaka mora biti pregledana i procijenjena prije nego što se utvrdi da li zaista predstavlja sigurnosni problem. Umjesto ubrzavanja procesa, veliki broj netačnih izvještaja može otežati pronalazak stvarnih ranjivosti.
Google za sada nije potpuno ugasio svoj program, već je privremeno zaustavio određene prijave o propustima u proizvodima. Kompanija planira izmjene i ažuriranje programa do prvog kvartala 2027. godine, ali dostupne informacije ne navode koje će konkretne promjene biti uvedene.
Ovaj potez ukazuje na sve veći izazov za sigurnosne programe koji primaju prijave iz javnosti. Iako AI alati mogu pomoći istraživačima u analizi koda i pripremi dokumentacije, nekontrolisano generisanje prijava može smanjiti kvalitet cijelog procesa i povećati troškove provjere.
