Google od 1. října pozastavil přijímání produktových zranitelností do Open Source Software Vulnerability Rewards Programu. Důvodem je prudký nárůst automatizovaných hlášení, z nichž velká většina nebyla platná a podle popisu zatěžovala inženýry i správce open-source projektů halucinovanými nálezy. Pauza se týká části programu pro open-source software Googlu, nikoli všech bug bounty aktivit firmy. Účastníci mají zatím využít jiné programy pro nahlašování zranitelností. Firma slíbila další aktualizaci v prvním čtvrtletí 2027, kdy chce oblast přeformátovat. Případ ukazuje, že generativní AI mění i ekonomiku bezpečnostního výzkumu: levnější výroba reportů může rychle zahltit proces, který stojí na pečlivém ověřování každého nálezu.
