Google Menangguhkan Program Bug Bounty Open Source Akibat Kebanjiran Laporan AI

Google menangguhkan sementara Google Open Source Software Vulnerability Rewards Program (OSS VRP) mulai 1 Oktober 2026 akibat kebanjiran laporan keamanan yang dihasilkan oleh AI. Kebanyakan laporan tidak valid dan menghambat tim keamanan. Di Maret 2026, Google sudah memperketat aturan program, namun lonjakan laporan otomatis yang berisi informasi keliru atau halusinasi terus terjadi. Selama masa penangguhan hingga Q1 2027, peneliti dapat berpartisipasi dalam program bug bounty lain dari Google. Google menekankan AI tetap berguna sebagai alat, namun laporan hasil AI harus divalidasi manusia sebelum dikirim.