Google временно спря приемането на нови сигнали за уязвимости в продукти по своята програма OSS VRP. От екипа на Google VRP обявиха в социалната мрежа X, че мярката влиза в сила за сигналите, подадени след 1 октомври 2026 г. Вече подадените доклади и тези, свързани с веригата на доставки, не са засегнати.

OSS VRP има за цел да насърчава независими изследователи да откриват и отговорно да съобщават за проблеми в проектите на Google с отворен код. Напоследък обаче разпространението на големи езикови модели и автоматизирани инструменти за анализ е направило подаването на сигнали по-бързо и по-евтино. Инженери на Google и разработчици на софтуер с отворен код са получили хиляди доклади, като в много от тях са описани измислени грешки или проблеми, които не могат да бъдат използвани на практика.

Това е довело до значителна загуба на време за анализ на невалидни твърдения, вместо за отстраняване на реални критични уязвимости. Затова компанията временно прекратява приема на нови сигнали за уязвимости в продукти по OSS VRP.

Спирането не обхваща докладите за уязвимости във веригата на доставки по OSS VRP. Някои сигнали за проблеми в хранилища, които засягат продукти на Google Cloud, може да продължат да се приемат чрез Cloud VRP. Google насочва изследователите и към други свои програми за награди за открити уязвимости, както и към Patch Rewards. Компанията обещава да публикува информация за следващия етап от OSS VRP през първото тримесечие на 2027 г.

Подобен проблем с автоматично генерирани сигнали е отчетен и при други технологични компании. Разработчици на Linux са описвали претоварване от голям брой предполагаеми уязвимости, а Intel е спряла собствената си програма за награди, без официално да потвърди, че причината са докладите, създадени с изкуствен интелект.