Google tạm dừng chương trình săn lỗi nguồn mở vì báo cáo rác từ AI

Hệ thống tiếp nhận báo cáo của Google vừa chính thức đóng cổng đối với các lỗ hổng phần mềm nguồn mở sau khi bị quá tải bởi số lượng lớn dữ liệu do trí tuệ nhân tạo tạo ra. Động thái này đánh dấu việc chương trình săn lỗi nhận thưởng cho phần mềm nguồn mở (Open Source Software Vulnerability Rewards Program – OSS VRP) bị tạm ngưng cho tới năm sau.

Làn sóng báo cáo tự động làm tắc nghẽn quy trình thẩm định

Các chuyên gia bảo mật trước đó đã đưa ra cảnh báo về việc nội dung rác do AI tạo (AI slop) có thể đe dọa trực tiếp tới hiệu quả vận hành của các chương trình săn lỗi nhận thưởng (bug bounty programs). Thực tế hiện nay cho thấy nguy cơ này đã trở thành vấn đề nan giải đối với Google – nơi các nhà nghiên cứu độc lập từng được trả thưởng xứng đáng khi phát hiện lỗi bảo mật trong các dự án nguồn mở của tập đoàn.

Biểu trưng chương trình bảo mật của Google — Chương trình săn lỗi nhận thưởng cho phần mềm nguồn mở của Google tạm thời ngưng nhận báo cáo mới.

Trong các thông báo đăng tải trên mạng xã hội X và cổng thông tin chính thức, Google xác nhận chương trình đã tạm dừng kể từ ngày 1/10. Tập đoàn dự kiến sẽ đưa ra thông tin cập nhật tiếp theo vào quý đầu tiên của năm 2027.

Áp lực từ ảo giác AI đối với các nhà duy trì mã nguồn

Theo ghi nhận từ trang tin công nghệ Tom’s Hardware, các kỹ sư và những người duy trì mã nguồn mở (open source maintainers) của Google đã kiệt sức vì phải lọc qua hàng loạt báo cáo không hợp lệ hoặc chứa đầy ảo giác AI (AI hallucinations) – hiện tượng các mô hình trí tuệ nhân tạo tự suy diễn và đưa ra những lỗ hổng không hề tồn tại trong thực tế.

Phía Google nêu rõ: “Quyết định tạm dừng xuất phát từ sự gia tăng đột biến của các báo cáo tự động, trong đó đại đa số đều không có giá trị thực tế.”

Trong thời gian chương trình này đóng cửa để rà soát lại quy trình, Google khuyến khích cộng đồng nghiên cứu chuyển hướng đóng góp sang các chương trình săn lỗi bảo mật khác của hãng vẫn đang tiếp tục hoạt động.

Nguồn: TechCrunch