Kerjaan Hacker Baik Hati Direbut, Penggantinya Tak Becus

Google menghentikan sementara program OSS VRP karena lonjakan laporan keamanan otomatis berbasis AI yang tidak valid. Hingga akhir 2026, tidak ada pengajuan laporan baru, namun laporan rantai pasok dan yang sudah dalam proses tetap diterima. Perusahaan akan merevisi proses pelaporan dan berkomitmen memberikan pembaruan pada kuartal I 2027. Fenomena serupa terjadi di curl dan Linux, di mana laporan AI menghasilkan duplikasi, halusinasi, bahkan memperkenalkan kerentanan baru. Riset 1Password menunjukkan 49,3% patch AI gagal menutup eksploitasi, 2,3% memperkenalkan masalah keamanan baru.