Google ระงับโครงการล่าเบาะแสช่องโหว่โอเพนซอร์ซ เหตุรายงานที่สร้างด้วย AI พุ่งสูง

กูเกิลประกาศหยุดรับรายงานในโครงการให้รางวัลค้นหาช่องโหว่ซอฟต์แวร์โอเพนซอร์ซชั่วคราว หลังพบว่ามีการส่งรายงานแบบอัตโนมัติหรือที่สร้างจากเครื่องมือ AI เพิ่มขึ้นอย่างรวดเร็ว จนรายงานจำนวนมากไม่เข้าเกณฑ์หรือเป็นข้อมูลที่ใช้ประโยชน์ไม่ได้ บริษัทระบุว่าปัญหานี้ทำให้กระบวนการคัดกรองและตรวจสอบภายในมีภาระมากขึ้น และกระทบต่อประสิทธิภาพของโครงการที่ออกแบบมาเพื่อช่วยให้ชุมชนแจ้งข้อบกพร่องด้านความปลอดภัยได้อย่างมีคุณภาพ

โครงการดังกล่าวเป็นส่วนหนึ่งของระบบ bug bounty ที่กูเกิลใช้เปิดรับนักวิจัยด้านความปลอดภัยและผู้เชี่ยวชาญภายนอกให้ช่วยค้นหาช่องโหว่ในโค้ดโอเพนซอร์ซ โดยจะมีการจ่ายรางวัลเมื่อรายงานนั้นตรวจสอบแล้วว่าเป็นจริงและมีคุณค่า การเพิ่มขึ้นของรายงานที่น่าสงสัยในช่วงหลังทำให้กูเกิลตัดสินใจพักโครงการไว้ก่อน เพื่อทบทวนแนวทางและปรับเกณฑ์การรับข้อมูลให้เหมาะสมกับสภาพแวดล้อมที่เครื่องมือ AI เข้าถึงได้ง่ายขึ้น

กูเกิลระบุว่าจะกลับมาให้ข้อมูลอัปเดตเกี่ยวกับอนาคตของโครงการในไตรมาสแรกของปี 2027 สะท้อนว่าบริษัทต้องการเวลาพอสมควรในการประเมินผลกระทบของรายงานอัตโนมัติ และอาจพิจารณาปรับรูปแบบการรับรายงานหรือกระบวนการตรวจสอบใหม่ทั้งหมด เหตุการณ์นี้ยังชี้ให้เห็นว่า AI ไม่ได้มีผลต่อการพัฒนาซอฟต์แวร์เพียงด้านการสร้างโค้ด แต่เริ่มกระทบต่อระบบรักษาความปลอดภัยและชุมชนนักวิจัยด้วยเช่นกัน