Google, açık kaynak projelerindeki güvenlik açıklarını tespit eden araştırmacıları ödüllendirdiği Google OSS Vulnerability Reward Program'ı (OSS VRP) geçici olarak durdurdu.
Şirketin kararında, yapay zeka araçlarıyla hazırlanan hatalı ve geçersiz güvenlik raporlarının son dönemde ciddi şekilde artması etkili oldu.
Google, 1 Ekim'de yaptığı açıklamayla programın mevcut haliyle sürdürülebilir olmadığını duyurdu.
Şirket, özellikle yapay zeka modellerinin ürettiği ve gerçekte var olmayan güvenlik açıklarını gerçekmiş gibi gösteren raporların inceleme süreçlerine önemli bir yük getirdiğini belirtti.
Yapay zeka raporları güvenlik ekiplerini zorluyor
Yapay zeka araçlarının siber güvenlik alanında daha fazla kullanılmaya başlaması, güvenlik açığı araştırmalarında da yeni bir dönemin kapısını açtı. Ancak bu araçların zaman zaman gerçekte bulunmayan açıkları tespit ettiğini öne sürmesi, güvenlik ekipleri için yeni bir sorun oluşturuyor.
Google'ın programında da benzer bir durum yaşandı. Yapay zeka tarafından hazırlanan hatalı raporların sayısındaki artış, ekiplerin gerçek güvenlik açıklarını belirlemesini zorlaştırdı. Geçersiz bildirimlerin incelenmesi için harcanan zamanın artması, programın temel amacına ulaşmasını da olumsuz etkiledi.
Program 2027'ye kadar yeniden yapılandırılacak
Google, OSS VRP'nin tamamen sona ermediğini ve programın yeniden yapılandırılacağını açıkladı. Şirket bu süreçte sistemin daha verimli çalışmasını ve yapay zeka kaynaklı spam ile hatalı bildirimlerin daha iyi filtrelenmesini hedefliyor.
Google ayrıca güvenlik araştırmacılarının şirket bünyesindeki diğer aktif Vulnerability Reward Program'larına katılmaya devam edebileceğini belirtti. OSS VRP'nin geleceğiyle ilgili yeni bir güncellemenin ise 2027'nin ilk çeyreğinde paylaşılması planlanıyor.
Karar, yapay zekanın siber güvenlik çalışmalarındaki kullanımının yalnızca avantajlar sağlamadığını da gösteriyor. Yapay zeka, güvenlik açıklarının daha hızlı bulunmasına yardımcı olabilirken doğrulanmamış veya hatalı çıktılar, araştırmacılar ve güvenlik ekipleri için ek iş yükü oluşturabiliyor.
