Google accepteert voorlopig geen nieuwe inzendingen voor het eigen open source bugbountyprogramma. Aanleiding volgens het techbedrijf zijn door AI-gegenereerde inzendingen die in de meeste gevallen 'ongeldig' zijn. Via het Open Source Software Vulnerability Rewards Program (OSS VRP) beloont Google onderzoekers die kwetsbaarheden rapporteren in opensourceprojecten die Google beheert, zoals Golang, Angular en Fuchsia.
Via X en op de bugbountysite meldt Google dat er tijdelijk geen nieuwe inzendingen worden geaccepteerd. Als reden geeft het techbedrijf een sterke toename van het aantal 'geautomatiseerde inzendingen', die niet geldig blijken te zijn. Google zegt verder aanpassingen aan het OSS VRP door te voeren en in het eerste kwartaal van volgend jaar met een update te komen. Eerder besloot de maintainer van de curl-library wegens 'AI slop' inzendingen met het bugbountyprogramma te stoppen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Functionaris Gegevensbescherming (FG)
Wil jij met jouw privacykennis impact maken op de zorg? Je adviseert ruim 150 zorgorganisaties over privacy, gegevens bescherming en de verantwoorde inzet van data en AI. Je werkt aan regionale vraagstukken, schakelt met bestuurders en experts en krijgt volop ruimte voor ontwikkeling, opleiding en flexibiliteit.
Chief Information Security Officer
Wil jij richting geven aan informatie-veiligheid binnen twee gemeenten die digitaal volop in ontwikkeling zijn? Zoek je een rol waarin strategie, beleid en samenwerking samenkomen? Dan ma-ken we graag kennis met je.
