غوغل تعلّق استقبال بلاغات برنامج مكافآت الثغرات مفتوح المصدر بعد سيل من التقارير غير الصالحة المولّدة بالذكاء الاصطناعي

علّقت غوغل جزءاً من برنامج مكافآت ثغرات البرمجيات مفتوحة المصدر (OSS VRP)، وهو برنامج يدفع للباحثين الخارجيين مقابل اكتشاف ثغرات أمنية في مشاريع غوغل مفتوحة المصدر. ودخل التعليق حيز التنفيذ في 1 أكتوبر 2026، يوم أعلنته الشركة على منصة X وعلى موقع البرنامج، وأوردت الخبر Tom’s Hardware في 3 أكتوبر وTechCrunch في 4 أكتوبر.

السبب

تُرجع غوغل السبب إلى الأتمتة، إذ قالت إن التعليق جاء بسبب «ارتفاع كبير في البلاغات الآلية، الغالبية العظمى منها غير صالحة». ووفقاً لـTom’s Hardware، غرق مهندسو غوغل ومشرفو المشاريع مفتوحة المصدر في آلاف التقارير الرديئة التي تدّعي اكتشاف أخطاء لكنها تبيّن أنها غير صحيحة أو غير قابلة للاستغلال أو مختلقة من النموذج، فصار الوقت يذهب في التحقق بدلاً من إصلاح المشكلات الحقيقية.

ما الذي عُلّق تحديداً

• البلاغات الجديدة عن ثغرات المنتجات (عيوب الشيفرة أو أخطاء المنطق أو التصميم في مستودعات غوغل العامة).
• البلاغات المقدَّمة قبل 1 أكتوبر غير متأثرة.
• ما زالت بلاغات سلسلة التوريد مقبولة، ويمكن إرسال بعض مشكلات مستودعات Google Cloud إلى برنامج Cloud VRP، بحسب Tom’s Hardware.
• تعد غوغل بتحديث في الربع الأول من 2027 وتدعو الباحثين إلى برامج المكافآت الأخرى لديها.

اتجاه أوسع

جعلت النماذج اللغوية الرخيصة وبرامج البحث الآلي عن الثغرات توليد البلاغات شبه مجاني، والمشكلة لا تقتصر على غوغل. وتشير Tom’s Hardware إلى أن مشرفي نواة لينكس قالوا مؤخراً إنهم غارقون في بلاغات مدفوعة بالذكاء الاصطناعي، وأن إنتل علّقت أيضاً برنامجاً كان يدفع حتى 100 ألف دولار عن الثغرة الواحدة، وإن لم تذكر إنتل أن بلاغات الذكاء الاصطناعي هي السبب.