2026年10月5日 05:31
Google、OSS報奨金を一時停止
Google froze its open source bug bounty program due to a ‘significant rise’ in AI submissions
3行まとめ
- •GoogleがOSS向けバグ報奨金を凍結
- •AI生成の報告が大幅に急増したため
- •AI由来の低品質報告が負担に
詳細
背景
Googleはオープンソースソフトウェア（OSS）の脆弱性を報告した人に報奨金を支払うバグバウンティプログラムを運営している。近年、生成AIを使って作成された報告が各社の報奨金制度に大量に届いており、内容の質が低いものも多く、いわゆる「AIスロップ（低品質なAI生成物）」として問題視されている。
内容
TechCrunchによると、GoogleはAIによる投稿の「大幅な増加」を理由に、OSS向けバグバウンティプログラムを凍結した。記事の冒頭では、AIスロップがバグバウンティプログラムを圧倒しているように見えると指摘している。提供された本文は冒頭の一文のみで、凍結の期間や再開条件、投稿件数の具体的な数字は示されていない。
今後の影響
報奨金制度は、外部の研究者から脆弱性情報を集める仕組みとして、OSSのセキュリティ維持に使われている。審査側が大量のAI生成報告を処理しきれなくなる状況は、制度の運用に直接影響する。OSSのセキュリティ報告を扱う他の組織やプログラムにとっても、AI生成の報告への対応が運用上の課題になっている。
なぜ重要か
AI生成の低品質な報告が、OSSの脆弱性発見を支える報奨金制度の運用を止める事態になっている。
元記事を読む — TechCrunch AI