Google frena su bug bounty open source por exceso de envíos con IA
Google pausó su programa de bug bounty de código abierto tras detectar un aumento significativo de reportes generados con IA, según TechCrunch. La situación complica la revisión humana de vulnerabilidades.
Google detiene temporalmente su programa
Google puso en pausa su programa de recompensas por errores para proyectos de código abierto debido a un “significant rise” de envíos asistidos por inteligencia artificial, según informó TechCrunch. La compañía no detalló en el material disponible cuántos reportes recibió ni por cuánto tiempo seguirá la suspensión.
Qué se sabe y qué no
Lo que está confirmado por la fuente disponible es la decisión de frenar el programa y el motivo general: el aumento de submissions vinculadas a IA. No hay, en la información recopilada, un dato verificado sobre el volumen exacto de esos envíos ni sobre si todos eran falsos, irrelevantes o simplemente de baja calidad.
La expresión “AI slop” usada por TechCrunch refleja una interpretación editorial sobre la calidad de parte de esos reportes, pero no sustituye evidencia técnica sobre cada caso individual.
Contexto
Los programas de bug bounty dependen de revisiones que consumen tiempo y requieren reportes claros, reproducibles y útiles. Cuando aumenta el ruido —por ejemplo, con informes automatizados o poco trabajados— puede caer la eficiencia del programa y complicarse la validación de vulnerabilidades reales.
Por qué importa
- Puede afectar la velocidad con la que se revisan vulnerabilidades en software abierto.
- Refleja un problema creciente en seguridad: más envíos no siempre significan más hallazgos útiles.
- Plantea un desafío operativo para equipos de seguridad que ya usan IA tanto para atacar como para defender.
Qué sigue
Por ahora, la medida parece preventiva. Si Google comunica cambios en sus criterios de recepción o nuevas reglas para filtrar reportes, eso permitirá saber si la pausa es temporal o si el programa se reestructura.
