Google-ը OSS VRP-ում դադարեցրեց արտադրանքի խնդիրների հաշվետվությունները AI-անպետք հաշիվների հոսքի պատճառով

Google-ը բաց կոդով ծրագրերի խնդիրների մրցանակային ծրագրում (OSS VRP) դադարեցրեց արտադրանքի խնդիրների հաշվետվությունների ընդունումը։ Պատճառը AI-ով գեներված անպետք հաշիվների հոսքն է։ Ընկերությունը դա հայտարարեց հոկտեմբերի 1-ին X-ում հրապարակված գրառման մեջ։ Այն անդամներին առաջարկեց փորձել այլ մրցանակային ծրագրեր և թարմացումը խոստացեց հրապարակել 2027 թվականի առաջին եռամսյակի համար։

Ինչն փոխվեց հոկտեմբերի 1-ից

Դադարեցումն ուժի մեջ մտան հայտարարման օրը և չի վերաբերում այն խնդիրներին, որոնք ուղարկվել են առաջ։ Google-ի հայտարարությամբ, արտադրանքի խնդիրների որոշ հաշվետվությունները դեռ կարող են ընդունվել Cloud VRP-ի սահմաններում, եթե խոսքը վերաբերում է այն պահոցներին, որոնք ազդում են Google Cloud-ի արտադրանքի վրա։ Դադարեցումը չի տարածվում OSS VRP-ի առաքման շղթայի հաշվետվությունների վրա։

Ինչի համար ստեղծվեց ծրագիրը

OSS VRP-ը Google-ի մասնագիտացված անվտանգության մրցանակային ծրագիրն է, որը պարգևատրում է անկախ հետազոտողներին բաց կոդի էկոհամակարգում խնդիրների հայտնաբերման և պատասխանատու բացահայտման համար։ Ծրագրի սահմաններում արտադրանքի խնդիրների հաշվետվությունները ներառում են կոդի թերությունները, տրամաբանական սխալները և դիզայնի սխալները, որոնք կան Google-ի հանրային պահոցներում։ Այդպիսի խնդիրների որոնումը սովորաբար ձեռքով կատարվող, աշխատատեղի աշխատանք էր և պահանջում էր իսկական հմտություն։

Նմանատիպ դեպքեր ոլորտում

Նմանատիպ իրավիճակ նկատվում է նաև ոլորտի այլ մասերում: Այս տարվա սկզբին Linux-ի աջակցողները հայտարարեցին, որ CVE-ների հոսքին ամբողջությամբ չէին կարողանում դիմակայել: AI-ի օգնությամբ աշխատող սխալների որոնողները Linux-ի միջուկում սխալների քանակը յուրաքանչյուր թողարկման համար ռեկորդային 2 000-ի հասցրեցին: Intel-ը նույնպես դադարեցրեց իր մրցանակային ծրագիրը, որը մեկ սխալի համար մինչև 100 000 դոլար էր վճարում: Ընկերությունը պաշտոնապես չանվանեց AI-ի կողմից գեներված հաշվետվությունները որպես պատճառ, սակայն փորձագետները հենց դրան են կասկածում: