Google, 오픈소스 버그바운티 중단 — AI 허위 제보 폭주로 검증 과부하

구글이 오픈소스 취약점 신고 프로그램인 OSS VRP의 제품 취약점 제출을 10월 1일부터 일시 중단했다. AI가 생성한 근거 없는 허위 취약점 제보가 급증해 엔지니어들이 실제 결함 수정 대신 보고서 검증에 과도한 시간을 쓰게 된 것이 중단 배경이다. 구글은 X 공식 계정을 통해 이를 공지하며 2027년 1분기까지 프로그램을 개편해 업데이트하겠다고 밝혔다. 10월 1일 이전 제출된 제품 취약점, OSS VRP 공급망 보고서, 일부 구글 클라우드 저장소를 다루는 Cloud VRP는 이번 중단의 영향을 받지 않는다. 리눅스 커널 메인테이너들도 AI가 생성한 허위 버그 신고가 쏟아지며 구버전 네트워크 드라이버 지원을 종료했고, 인텔 또한 자사 버그바운티 프로그램을 중단한 바 있다.

이 글에 나온 것