Google, yapay zeka kaynaklı geçersiz bildirimler nedeniyle açık kaynak hata ödül programını duraklattıGoogle paused its open source bug bounty program due to AI-generated invalid reports

ÖzetSummary

Google, 1 Ekim 2026 itibarıyla açık kaynak güvenlik açığı ödül programını askıya aldı. Şirket, gerekçe olarak büyük ölçüde geçersiz ya da halüsinasyon ürünü olan yapay zeka destekli başvuruların “önemli ölçüde arttığını” gösterdi. Güncellemenin en erken 2027’nin birinci çeyreğinde yapılacağı belirtildi.Google has suspended its open-source security bug bounty program as of October 1, 2026. The company cited a "significant increase" in AI-generated submissions that were largely invalid or hallucinations. An update to the program is expected no earlier than the first quarter of 2027.

Neden ÖnemliWhy it matters

Bu, yapay zeka üretimi içeriğin kritik bir güvenlik iş akışını bozduğuna dair somut ve operasyonel bir örnek. Mesele artık varsayımsal bir endişe değil. “Yapay zeka çöpü” olarak nitelendirilen içerik, internetin omurgasını oluşturan açık kaynak yazılımların yamalanmasını ve güvenliğini sağlayan kanalları bile aşındırıyor. Süresiz askıya alma kararı, Google’ın sürdürdüğü projelerde güvenlik açığı bildiriminde gerçek bir boşluk yaratıyor.This serves as a concrete, operational example of AI-generated content disrupting a critical security workflow. The issue is no longer a hypothetical concern. Content described as "AI junk" is eroding the channels responsible for patching and securing the open-source software that forms the internet's backbone. The indefinite suspension creates a genuine gap in vulnerability reporting for projects maintained by Google.

Öne ÇıkanlarHighlights

• Google’ın kendi mühendisleri ve açık kaynak sürdürücüleri, geçersiz ya da halüsinasyon ürünü raporlar altında ezildiGoogle’s own engineers and open-source maintainers were overwhelmed by invalid or hallucination-based reports
• Askıya alma süresiz (en azından 2027’nin birinci çeyreğine kadar) ve güvenlik açığı keşfi için resmi bir teşvik kanalını ortadan kaldırıyorThe suspension is indefinite (at least until the first quarter of 2027) and eliminates a formal incentive channel for discovering security vulnerabilities
• Siber güvenlik uzmanları, bu riski bir yıl önce hata ödülü programlarına işaret etmiştiCybersecurity experts had pointed to bug bounty programs as a risk for this issue a year ago

EleştiriCritical take

Haberin içeriği zayıf: başvuru hacmi, geçersiz raporların yüzdesi ya da Google’ın programı kapatmadan önce filtreleme veya doğrulama mekanizmalarını değerlendirdiğine dair hiçbir veri yok. “2027’nin birinci çeyreğinde güncelleme” ifadesi, hesap verebilirliği haber döngüsünün çok ötesine itiyor. Metin, soruşturma haberciliğinden çok kısa bir duyuru aktarımı gibi okunuyor.The news content is weak: there is no data on submission volume, the percentage of invalid reports, or whether Google evaluated filtering or verification mechanisms before closing the program. The phrase "update in the first quarter of 2027" pushes accountability far beyond the news cycle. The text reads more like a brief announcement relay than investigative journalism.