Tech·THE EXPLAINERニュースを理解する
Google pauses open source bug bounty over AI junk reportsGoogle、OSS脆弱性報奨金を一時停止
Google suspended product vulnerability submissions to its Open Source Software Vulnerability Reward Program on October 1, 2026, citing a flood of invalid AI-generated reports.Googleは2026年10月1日付で、AI生成の無効な報告が急増したことを理由に、オープンソース脆弱性報奨金プログラム(OSS VRP)への製品脆弱性報告受付を停止した。
Google · Archive photograph, 2013-05-25Google · 資料写真、2013-05-25 · Austin McKinley
Google · Archive photograph, 2013-05-25Google · 資料写真、2013-05-25
Austin McKinley ↗ · CC BY 3.0 · Cropped to fit表示枠に合わせてトリミング
THE SOURCE TRAIL情報の根拠
2 news organizations linked. No first-party document is linked in this record.報道機関2件にリンクしています。この記録に当事者・公的資料へのリンクはありません。
Claims checked against source text主張と原典の照合記録（英語）
An automated review linked these claims to supplied source text. This is not a human fact-check or independent verification of the source.自動点検が、記事の主張と入力した原典本文を対応づけた記録です。人による事実確認や、原典自体の正しさを独立して検証した結果ではありません。
Google suspended OSS VRP product vulnerability submissions as of October 1, 2026, citing a significant rise in invalid AI-driven reports
techcrunch.com ↗The suspension does not affect Cloud VRP or OSS VRP supply chain reports, and Google will provide an update in Q1 2027
www.tomshardware.com ↗Similar AI-report overload issues have hit Linux maintainers and Intel's bounty program
www.tomshardware.com ↗
Reviewed: 照合日時：
What happened何が起きたか
Google said in an X post and on the program website that it paused its Open Source Software Vulnerability Reward Program (OSS VRP) as of October 1, 2026, blaming a 'significant rise' in automated submissions, most of which were invalid. Engineers and maintainers reportedly had to manually sift through thousands of reports containing hallucinated or unexploitable bugs. Google says it will provide an update in the first quarter of 2027.GoogleはXの投稿およびプログラムのウェブサイトで、2026年10月1日付でオープンソース脆弱性報奨金プログラム(OSS VRP)への製品脆弱性の提出を一時停止したと発表した。理由は「自動化された提出の大幅な増加」で、その大半が無効なものだという。エンジニアやオープンソースのメンテナンスを担う担当者は、幻覚(ハルシネーション)を含む、実際には成立しないバグ報告を大量に手作業で確認せざるを得なくなっていたとされる。Googleは2027年第1四半期に状況を更新すると述べている。
Why it matters何が変わるのか
Researchers who relied on the program for bounty payouts must now use Google's other VRP programs instead, such as Cloud VRP for some Google Cloud repos. The pause reflects a wider industry problem, with Linux maintainers and Intel also reporting being swamped by AI-generated vulnerability claims.これまでこのプログラムで報奨金を得ていた研究者は、Google Cloudの一部リポジトリを対象とするCloud VRPなど、他のVRPプログラムの利用を勧められている。同様の問題はLinuxやIntelの脆弱性報奨金プログラムでも報告されており、業界全体に広がる課題となっている。
What’s nextこれからの動き
Google says it will post an update on the program in the first quarter of 2027.Googleは2027年第1四半期にプログラムに関する更新情報を発表するとしている。
Read the sources原典を読む
The marked texts informed this summary. Other links provide related coverage; a link is not independent verification.印のある記事本文を要約の材料にしています。ほかは関連情報です。リンクの数は独立した裏付けの数を意味しません。
More in TechTechのほかの記事
Nvidia · Archive photograph, 2023-07-23Nvidia · 資料写真、2023-07-23 · Coolcaesar
Nvidia unveils containerized DSX POD AI data centersNvidia、コンテナ型AI施設「DSX POD」発表
15 linked sites関連15サイト
US banks curb AI agent access as 1Password adds agent logins米銀行がAIエージェント接続を制限、1Passwordは新機能
27 linked sites関連27サイト
Microsoft · Archive photograph, 2021-09-26Microsoft · 資料写真、2021-09-26 · Atomic Taco
Microsoft adds Guardian Agents to monitor AI agents as insidersMicrosoft、AIエージェント監視ツール追加
9 linked sites関連9サイト