Google、AI生成の報告急増でOSSバグ報奨金プログラムを凍結

Googleが、オープンソースソフトウェアを対象にしたバグ報奨金プログラムを凍結した。TechCrunchが報じた。AIを使った報告が「著しく増加した」ことが理由だという。

バグ報奨金プログラムは、外部の研究者がソフトウェアの脆弱性を見つけて報告すると、企業が報奨金を支払う仕組みだ。報告を受けた側は、それが本当に脆弱性なのか、どの程度深刻なのかを1件ずつ確かめる必要がある。

AIを使えば、もっともらしい報告文を短時間で大量に作れる。報告の数が急増すると、審査にあたる担当者の負担が膨らみ、本当に重要な報告への対応が遅れかねない。今回の凍結は、こうした審査体制への負荷が限界に達したことを示しているとみられる。

AIは脆弱性の発見を助ける道具にもなりうるため、問題は数そのものよりも、検証されていない報告が混ざることにあると考えられる。凍結の期間、再開の条件、AIによる報告の扱いを今後どう定めるのかは、見出しからは確認できない。詳細は出典を参照してほしい。