アーカイブ — US — techcrunch
Google、オープンソースバグバウンティプログラムを凍結 AI関連の提出が急増
Googleは、自動化されたAIによる不正確な提出が急増しているため、オープンソースのバグバウンティプログラムを一時停止しました。このプログラムは2027年の第1四半期に再開の予定ですが、具体的な更新はまだ明らかにされていません。この措置は、サイバーセキュリティにおけるAIによる脆弱性に関する懸念を浮き彫りにしています。
要点
- Googleはオープンソースのバグ報奨金プログラムを一時停止しました。これはAIによる投稿が急増しているためです。
- プログラムは2027年第1四半期に更新される予定です。
- サイバーセキュリティ専門家は以前から、AIによる乱雑な投稿がバグ報奨金プログラムに脅威をもたらす可能性があると警告していました。
- 最近のAIによる投稿のほとんどは無効であるか、幻覚を含んでおり、Googleのエンジニアを圧倒しています。
- 参加者は、一時的にはGoogleの他のバグ報奨金プログラムに参加することが推奨されています。
なぜ重要か
- サイバーセキュリティにおけるAIの信頼性に関する懸念が高まっています。
- 2025年には、ITトレンドがサイバーセキュリティを含むさまざまな分野におけるAIの影響を強調し、自動化の信頼性について疑問が呈されています。
- 過去の事例から、AIによって生成されたコードが重大な脆弱性を引き起こし、ソフトウェア全体のセキュリティに影響を与える可能性が示されています。
Googleがオープンソースのバグ報奨金プログラムを一時停止したことは、AIがサイバーセキュリティにもたらす課題を浮き彫りにし、自動化が進む中での改善された検証と監督の必要性を強調しています。