Google setop program bug bounty open source gara-gara laporan buatan AI

Google membekukan Open Source Software Vulnerability Rewards Program, bounty yang membayar peneliti untuk menemukan celah keamanan di proyek open source milik Google. Pembekuan berlaku sejak 1 Oktober 2026, dan perusahaan menjanjikan kabar lanjutan pada kuartal pertama 2027. Alasannya, menurut pernyataan Google sendiri, adalah "lonjakan signifikan laporan otomatis yang sebagian besar tidak valid".

Sederhananya, orang mengarahkan language model ke basis kode, mengirim apa pun yang ditandai model sebagai celah, lalu berharap dapat bayaran. Mayoritas laporan itu ternyata hasil halusinasi atau mengemas temuan yang sebenarnya tidak nyata, dan memilah segelintir bug asli dari tumpukan itu menguras tenaga engineer Google serta maintainer open source yang ikut diminta meninjau. TechCrunch melaporkan bahwa ini adalah wujud nyata dari kekhawatiran yang disuarakan para maintainer sepanjang 2025: laporan bug buatan AI yang murah dan tampak meyakinkan bakal membanjiri kapasitas peninjauan sukarela yang jadi tumpuan program semacam ini. Untuk sementara, peneliti diarahkan ke program bounty Google lainnya selagi yang open source dihentikan. Ketika perusahaan sebesar Google menilai hitungannya tak lagi masuk akal, itu sinyal tajam soal di mana bebannya kini jatuh.

Kenapa ini penting

Kalau kamu memelihara proyek open source atau mengelola jalur pelaporan celah apa pun, volume laporan buatan AI sekarang cukup berat untuk mematahkan program yang didanai dengan baik, jadi siapkan biaya triase dan penyaringan sebelum membuka pintu untuk laporan masuk.