Clarity
Retour
Photo · Numerama
Tech

Google suspend les signalements de bugs de son programme OSS VRP

6 octobre 20263 rédactions
En direct

Google n’accepte plus les signalements de failles visant directement ses logiciels libres dans son programme de récompenses, dont le remaniement se poursuit.

  • Les récompenses proposées pour les failles dans le cadre du programme OSS VRPQui commençaient à 100 $Le chiffremontant minimal des récompenses2 rédactions · Numerama, Next.
  • En mai, Linus TorvaldsQuiCréateur de Linux dénonçait déjà la multiplication des rapports de bugs générés par l’IA.
  • En janvier dernier, Daniel StenbergQuicréateur du logiciel libre cURL a déclaré que les soumissions de mauvaise qualité avaient un impact psychologique considérable et prenaient du temps à démystifier.
Les regards du jour
Un regardLes récompenses financières incitent à multiplier les signalements automatisés1 rédactionLire le regard

Les chiffres

100 $
montant minimal des récompenses
premier trimestre 2027
échéance annoncée pour donner des nouvelles du programme

Comment on en est arrivé là

mai 2026Linus Torvalds dénonce la multiplication des rapports de bugs générés par l’IA et juge la situation « presque entièrement ingérable ».
1er octobre 2026Google cesse d’accepter les signalements de failles touchant directement ses logiciels open source dans le cadre de l’OSS VRP.3 rédactions
5 octobre 2026Google suspend les signalements de bugs de son programme OSS VRPvous êtes ici · 3 rédactions
Un regard1 rédaction

Les récompenses financières incitent à multiplier les signalements automatisés

ce que cette rédaction tient

L'augmentation des primes selon l'importance de la faille encourage certains participants à négliger la qualité et la charge imposée au système.

  • NextActualité

    Les entreprises qui développent des modèles d’IA générative n’ont pas encore trouvé comment empêcher les contenus médiocres générés par IA de nuire au traitement des signalements utiles.

    « Le système des bug bounty attribuant une récompense aux signalements, avec une somme plus importante en fonction de l’importance du bug pousse sans doute davantage certains à utiliser des systèmes automatisés de signalements de bugs, sans se préoccuper de leur qualité et de la possible submersion du système. »

    Son argumentLes récompenses augmentent avec l’importance du bug.
    « avec une somme plus importante en fonction de l’importance du bug »

    AI Slop : Google met en pause son programme de bug bounty pour le logiciel libre

Clivage par bord politique

Vu du centre

3 rédactions
En résumé

L'essor de signalements automatisés par l'intelligence artificielle submerge les programmes de récompenses avec des contenus peu fiables, bouleversant durablement la gestion de la sécurité open source.

L'autre article
FrandroidGoogle SAFE : c'est quoi cette police scientifique de l'IA qui veut nettoyer YouTube ?05/10 12:41