Google congela il programma: troppi falsi allarmi generati dall’IA

La crescente quantità di rapporti prodotti o facilitati dall’intelligenza artificiale ha spinto Google a mettere in pausa il sistema di ricompense per le vulnerabilità nei progetti a codice aperto. La sospensione non è stata indicata come definitiva: l’azienda prevede di chiarire il futuro dell’iniziativa nel primo trimestre del 2027.

Le segnalazioni automatiche cambiano il sistema

I programmi di questo tipo si basano sul lavoro di ricercatori che individuano falle nei prodotti, le documentano e le sottopongono all’azienda. Quando il difetto viene confermato, al segnalatore può spettare un compenso economico.

L’impiego dell’intelligenza artificiale rende però molto più semplice preparare documenti plausibili anche quando il problema descritto non è reale. Secondo quanto emerge dalla decisione di Google, l’aumento dei rapporti falsi o non fondati ha compromesso l’equilibrio su cui si reggeva il programma.

Pausa fino al primo trimestre 2027

Lo stop riguarda il programma ufficiale di Google per le vulnerabilità presenti nei software a codice aperto dell’azienda, noto come Open Source Software Vulnerability Rewards Program. La sospensione scatterà il 1° ottobre.

La misura dovrebbe restare in vigore almeno fino al primo trimestre del 2027. Entro quella finestra temporale Google dovrebbe comunicare se, e con quali eventuali modifiche, l’iniziativa verrà riattivata.