Google Narrows Open Source Bug Bounty Amid Wave of Invalid Automated Reports
2026/10/05 SecurityWeek — Google は、Open Source Software Vulnerability Reward Program (OSS VRP) における製品の脆弱性の報告受付を一時的に停止した。自動化された報告が大幅に増加し、その大半が無効であることを受けた措置だと、同社は説明している。10月1日に X で発表された、この一時停止の対象となるのは製品の脆弱性のみであり、すでに提出されている報告や、OSS VRP のサプライチェーンに関する報告には影響しない。同社はプログラムのページの更新で、「この変更は、2026年10月1日より前に提出された製品脆弱性には影響しない」と説明している。
Continue reading “Google の OSS VRP が一時停止：AI により自動化された報告の増加と品質の問題”
