🤖 Google пришлось поставить на пауза свою программу bug bounty для open source — потому что её завалили AI-агенты.

С начала октября на ревьюеров хлынул поток отчётов об уязвимостях, сгенерированных AI. Большинство — галлюцинации или баги без реального эффекта, но разбирать это всё приходится живым инженерам.

Уже поданные заявки досмотрят, а supply-chain баги остаются открытыми. Обновление по программе Google обещает не раньше Q1 2027.

[#AI](/search?q=%23AI) [#Google](/search?q=%23Google) [#opensource](/search?q=%23opensource)