Googlen bug bounty -ohjelma joutui vaikeuksiin tekoälyn vuoksi

Google keskeytti 1. lokakuuta yhden osan avoimen lähdekoodin ohjelmistojen haavoittuvuuksien palkkio-ohjelmastaan (VRP). Ohjelma palkitsee ulkopuolisia tutkijoita tietoturvahaavoittuvuuksien löytämisestä.

Keskeytyksen syyksi ilmoitettiin merkittävä automaattisesti lähetettyjen haavoittuvuusraporttien kasvu, joista suurin osa ei ollut päteviä. Tämä on johtanut siihen, että Googlen on ollut vaikea erottaa todelliset ongelmat väärennetyistä tai automaattisesti luoduista ilmoituksista.

Google ei ole ensimmäinen teknologiayritys, joka kohtaa tämän ongelman. Aiemmin tänä vuonna avoimen lähdekoodin projekti curl lopetti oman bug bounty -ohjelmansa. Kerrotaan, että aiemmin noin 15 prosenttia ilmoituksista oli vahvistettuja haavoittuvuuksia, mutta vuodesta 2025 alkaen osuus on pudonnut alle viiteen prosenttiin.

Tämä ongelma on osittain tekoälyn (AI) aiheuttama, mutta sen juuret ovat vanhemmissa psykologisissa ja biologisissa ilmiöissä. Aikaisemmin työn tekemiseen vaadittava vaiva toimi suodattimena, mutta tekoäly on vähentänyt tätä vaivaa merkittävästi. Tämä seuraus ulottuu pidemmälle kuin vain bugien ilmoittamiseen, vaikuttaen laajemmin viestintään ja signaalien luotettavuuteen.