Google-მა ხელოვნური ინტელექტის მიერ გენერირებული ხარვეზების სიმრავლის გამო ღია კოდის ბაუნტი პროგრამა შეაჩერა

Google-მა მიიღო გადაწყვეტილება, დროებით შეაჩეროს თავისი ღია კოდის პროგრამული უზრუნველყოფის ხარვეზების აღმოჩენის პროგრამა (bug bounty). ამ ნაბიჯის მთავარ მიზეზად ხელოვნური ინტელექტის (AI) მეშვეობით მომზადებული ანგარიშების რაოდენობის მკვეთრი ზრდა დასახელდა, რამაც კომპანიის რესურსების გადატვირთვა გამოიწვია.

აღსანიშნავია, რომ გასულ წელს კიბერუსაფრთხოების სფეროს ექსპერტები უკვე გამოთქვამდნენ წუხილს ხელოვნური ინტელექტის მიერ გენერირებული უხარისხო მასალის, ე.წ. „AI slop“-ის შესახებ. მათი პროგნოზით, მსგავსი ავტომატიზებული ანგარიშები სერიოზულ საფრთხეს შეუქმნიდა ბაუნტი პროგრამების ეფექტურობას, რაც ახლა Google-ის მაგალითზეც დადასტურდა.

პროგრამის შეჩერების დეტალები და მიზეზები

Google-ის ღია კოდის პროგრამული უზრუნველყოფის მოწყვლადობის ჯილდოების პროგრამა (Open Source Software Vulnerability Rewards Program) მკვლევრებს კომპანიის ღია კოდის პროდუქტებში ხარვეზების პოვნისთვის აჯილდოებდა. სოციალურ ქსელ X-სა და პროგრამის ოფიციალურ ვებგვერდზე გამოქვეყნებული ინფორმაციის თანახმად, პროექტი 1 ოქტომბრიდან ოფიციალურად შეჩერდა. კომპანია გეგმავს, რომ სიახლეები და განახლებული ინფორმაცია 2027 წლის პირველ კვარტალში წარადგინოს.

Tom’s Hardware-ის ცნობით, Google-ის ინჟინრები და ღია კოდის მხარდამჭერები ფაქტობრივად პარალიზებულნი აღმოჩნდნენ იმ ანგარიშების სიმრავლის გამო, რომლებიც ან სრულიად მცდარი იყო, ან ხელოვნური ინტელექტის მიერ შექმნილ „ჰალუცინაციებს“ შეიცავდა. კომპანიის განმარტებით, ეს პაუზა აუცილებელი გახდა ავტომატიზებული გზით გამოგზავნილი ანგარიშების ზრდის გამო, რომელთა უდიდესი ნაწილი ვალიდური არ არის.

მიუხედავად ამ შეზღუდვისა, პროგრამის მონაწილეებს ურჩევენ, ყურადღება Google-ის სხვა მოქმედ ბაუნტი პროგრამებზე გადაიტანონ, რომლებიც ამ ეტაპზე ჩვეულ რეჟიმში აგრძელებენ მუშაობას.