Google pausa su programa de recompensas por fallos en código abierto por el diluvio de informes de IA
Desde el 1 de octubre no acepta fallos de producto en su programa de código abierto: la mayoría de envíos automáticos no eran válidos y colapsaban a los revisores.
Google ha congelado desde el 1 de octubre la recepción de vulnerabilidades de producto en su programa de recompensas para software de código abierto, por una subida de envíos automáticos, la mayoría no válidos. Prometen novedades en el primer trimestre de 2027.
Datos clave
Google ha dejado de aceptar, desde el 1 de octubre de 2026, vulnerabilidades de producto en su Programa de Recompensas de Vulnerabilidades de Software de Código Abierto (OSS VRP), el que paga a investigadores por encontrar fallos de seguridad en sus proyectos abiertos.
El motivo, según la compañía, es un aumento significativo de envíos automatizados, la gran mayoría no válidos. Según los medios que lo recogen, muchos contenían alucinaciones (datos inventados por la IA) o describían problemas sin impacto real, y los ingenieros y mantenedores no daban abasto para revisarlos.
La pausa no es un cierre total: no afecta a los fallos de producto enviados antes del 1 de octubre ni a los avisos de cadena de suministro, y algunos informes ligados a repositorios de Google Cloud pueden seguir yendo por el programa de Cloud. Google anima a los investigadores a usar sus otros programas de recompensas y promete una actualización en el primer trimestre de 2027.
Lo que aún no se sabe: cómo será el programa cuando vuelva ni qué filtros aplicará para separar los informes útiles de los generados en masa.
«Esta pausa se debe a un aumento significativo de envíos automatizados, la gran mayoría de los cuales no son válidos.»
Qué significa para ti
- Si usas software de código abierto, los fallos reales pueden tardar más en llegar a Google por esta vía, aunque hay otros canales.
- Si eres desarrollador o investigador, no envíes informes generados por IA sin reproducir tú el fallo: son justo lo que está saturando estos programas.
- Es una señal más de que la IA también multiplica el ruido, no solo el trabajo útil.
Para aprovecharlo
Fuentes
¿Ves un error? Avísanos y lo corregimos en la fe de erratas.