Google đóng băng chương trình bug bounty mã nguồn mở — vì AI nộp báo cáo rác nhiều quá
Chương trình thưởng lỗi bảo mật cho phần mềm mã nguồn mở của Google tạm dừng từ 1/10, lý do nghe vừa buồn cười vừa chua: bị báo cáo do AI tạo ra nhấn chìm.
Anh em nghe cái này chưa: Google vừa tự khóa luôn cửa tiệm bug bounty của mình vì bị AI spam. Cenix thấy đây là ví dụ rõ nhất cho chuyện công cụ tự động hóa đang quay lại đâm chính hệ sinh thái nó sinh ra.
Theo TechCrunch, Google đã tạm dừng Open Source Software Vulnerability Rewards Program từ ngày 1/10/2026. Lý do được nêu thẳng: số báo cáo tự động tăng vọt, và phần lớn là không hợp lệ. Các kỹ sư Google lẫn người bảo trì dự án mã nguồn mở nhận về hàng đống báo cáo chứa thông tin do AI bịa ra, kiểu lỗ hổng nghe rất kêu nhưng không tồn tại.
“This pause is due to a significant rise in automated submissions, the vast majority of which are not valid.”
Trong thời gian tạm dừng, Google hướng người tham gia sang các chương trình bug bounty khác của hãng, và hứa sẽ cập nhật tình hình vào quý 1/2027.
Cảnh báo từ năm ngoái giờ thành sự thật
Điều đáng nói là TechCrunch đã đưa tin từ tháng 7/2025 rằng giới an ninh mạng lo AI sẽ làm ngập các chương trình bug bounty. Gần một năm sau, kịch bản đó thành thật ở một trong những chương trình lớn nhất. Người thiệt đầu tiên là những nhà nghiên cứu nghiêm túc, vì thưởng bị treo, và các maintainer mã nguồn mở vốn đã quá tải.
Anh em nghĩ sao, bug bounty có cần thu phí đặt cọc hay cơ chế xác minh người thật để chống spam AI không? Comment cho Cenix biết nhé.
Nguồn: TechCrunch
Nguồn: TechCrunch
