Google tạm ngưng chương trình trả tiền báo lỗi mã nguồn mở vì lượng báo cáo AI rác quá lớn

Tóm tắt nhanh

• Google đã tạm ngưng chương trình trả tiền báo lỗ hổng Open Source Software Vulnerability Reporting Program (OSS VRP) do bị ngập các báo cáo chất lượng thấp do LLM tạo ra.
• Các báo cáo tự động thường tham chiếu lỗ hổng hư cấu, không khai thác được hoặc là ảo tưởng, khiến chương trình trở thành gánh nặng thay vì giúp vá lỗi.
• Trước khi dừng, OSS VRP là một trong những chương trình trả thưởng cao nhất; Google từng trao tới $31,337 cho lỗ hổng nghiêm trọng.
• Google cam kết tái cấu trúc chương trình và sẽ cập nhật về OSS VRP trong quý 1 năm 2027.
• Trong thời gian chờ, các hacker mũ trắng được khuyến khích nộp báo cáo cho các chương trình VRP khác hoặc Patch Rewards của Google vẫn đang hoạt động.
• BGR nêu bối cảnh rộng hơn: AI đang sinh ra phần lớn nội dung trực tuyến, gây hiện tượng 'garbage in, garbage out' khi AI học từ nội dung do AI tạo.
• Google và Anthropic đang quét sách in để có dữ liệu thuần con người, trong khi AI vẫn hữu ích trong phát hiện ung thư, trợ năng và phát triển thuốc.
• Mặc dù AI từng giúp phát hiện hơn 1,000 lỗ hổng Linux, sự phổ biến của công cụ AI miễn phí khiến việc kiểm soát chất lượng báo cáo lỗ hổng trở nên khó khăn hơn.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.