Google açık kaynak hata ödül programını yapay zeka raporları nedeniyle durdurdu

Google, açık kaynak yazılımlarındaki güvenlik açıklarını bildiren araştırmacıları ödüllendiren Open Source Software Vulnerability Reward Program (OSS VRP) kapsamında yeni ürün güvenlik açığı bildirimlerini 1 Ekim 2026 itibarıyla durdurdu. Şirket, programın ürün güvenlik açıkları bölümünü yeniden düzenlemeyi ve 2027 yılının ilk çeyreğinde yeni bir açıklama yapmayı planlıyor.

Kararın gerekçesi olarak, yapay zeka araçları kullanılarak hazırlanan ve büyük çoğunluğu geçersiz olan otomatik güvenlik raporlarındaki ciddi artış gösterildi. Yapay zeka sistemlerinin yazılım kodlarını tarayarak kısa sürede rapor oluşturabilmesi, gerçekte bulunmayan sorunların güvenlik açığı gibi sunulmasına ve inceleme ekipleri üzerinde sürdürülemez bir iş yükü oluşmasına neden oldu.

Hatalı bildirimlerin içeriğinde, yapay zeka modellerinin ürettiği yanlış bilgiler ve halüsinasyonların yer aldığı belirtildi. Bazı raporlar geçerli sorunlar ve çözüm önerileri sunsa da, var olmayan açıkları içeren çok sayıda bildirim, mühendislerin ve açık kaynak proje yöneticilerinin her raporu tek tek incelemek zorunda kalmasına yol açtı.

Durdurma kararı yalnızca OSS VRP kapsamındaki ürün güvenlik açığı bildirimlerini kapsıyor. 1 Ekim tarihinden önce gönderilmiş olan raporların mevcut süreç üzerinden değerlendirilmeye devam edileceği bildirildi. Ayrıca, Google Cloud Vulnerability Reward Program kapsamındaki bildirimler ile OSS VRP tedarik zinciri raporları bu değişiklikten etkilenmeyecek.

Google Cloud ürünlerini etkileyen bazı açık kaynak depolarındaki güvenlik sorunları, Cloud VRP üzerinden bildirilmeye devam edilebilecek. Şirket, OSS VRP programını bağımsız araştırmacıların açık kaynak projelerindeki açıkları tespit etmesini teşvik etmek amacıyla yürütüyor.