تعلیق برنامه پاداش باگ منبع باز گوگل تا سال 2027 به دلیل گزارش های نامعتبر

به گزارش سرویس هوش مصنوعی مجردگوگل در یک پست رسمی در شبکه اجتماعی X در تاریخ 1 اکتبر اعلام کرد که شرکت کنندگان می توانند سایر برنامه های VRP را در این مدت بررسی کنند.

گوگل همچنین اعلام کرد که تا سه ماهه اول سال 2027 وضعیت این قسمت از برنامه را اطلاع رسانی خواهد کرد و در این بین ساختار آن را بازطراحی کرده و روی این قسمت کار خواهد کرد.

این تعلیق از اول اکتبر، همان روزی که گوگل تصمیم خود را اعلام کرد، اعمال شد، و گزارش‌های آسیب‌پذیری محصول که قبل از این تاریخ ارسال شده‌اند همچنان در معرض بررسی خواهند بود.

گوگل اعلام کرده است که ممکن است برخی از گزارش‌های آسیب‌پذیری محصول را از طریق برنامه Cloud VRP نیز بپذیرد، اگرچه این محدود به مخازن Google Cloud خاصی است که بر محصولات Google Cloud تأثیر می‌گذارند.

این تعلیق شامل گزارش زنجیره تامین نرم افزار در برنامه OSS VRP نمی شود. در یک حادثه مشابه، توسعه دهندگان لینوکس نیز به دلیل افزایش گزارش های جعلی تولید شده توسط هوش مصنوعی، پشتیبانی از برخی از درایورهای قدیمی شبکه را متوقف کردند.

افزایش گزارش های نامعتبر با کمک هوش مصنوعی

OSS VRP یک برنامه تخصصی گزارش‌دهی اشکال امنیتی گوگل است که محققان امنیتی مستقل را تشویق می‌کند تا نقص‌های امنیتی در اکوسیستم منبع باز گوگل را شناسایی و به طور مسئولانه فاش کنند.

در این برنامه، گزارش‌های آسیب‌پذیری محصول معمولاً نقص‌های کدگذاری، خطاهای منطقی یا نقص‌های طراحی در مخازن عمومی Google را بررسی می‌کنند. در گذشته این فرآیند دشوار و دستی بود و نیاز به مهارت و تخصص داشت.

با افزایش استفاده از مدل های زبان بزرگ و اسکریپت های خودکار برای یافتن اشکالات، هزینه و زمان مورد نیاز برای این کار تقریباً ناپدید شده است. در نتیجه، تعداد زیادی گزارش با کیفیت پایین و تولید شده توسط هوش مصنوعی به برنامه ارائه شده است.

مهندسان گوگل و نگهبانان پروژه منبع باز گزارش ها با هزاران گزارش ضعیف و نامعتبر مواجه شده اند.

این گزارش‌ها ادعا می‌کردند که یک باگ را کشف کرده‌اند، اما در واقع یا کاملاً نامعتبر بودند یا آسیب‌پذیری‌هایی ارائه می‌کردند که نمی‌توان از آنها سوء استفاده کرد.

در نتیجه، مهندسان به جای تمرکز بر رفع آسیب‌پذیری‌های واقعی و مهم، مجبور بودند زمان زیادی را صرف بررسی دستی کد و تأیید گزارش‌ها کنند. این وضعیت در نهایت منجر به توقف برنامه شده است.

بیشتر بخوانید: گوگل برای ساخت مراکز داده فضایی به 1800 پرتاب Starship نیاز دارد