Notizia · · Per tutti
Google sospende le segnalazioni di bug open source: troppi falsi report scritti con l'IA
Dal 1° ottobre il programma di ricompense di Google per le vulnerabilità del software open source (OSS VRP) non accetta più segnalazioni di difetti nei prodotti, sommerso da report generati con l'IA che descrivono bug inesistenti o non sfruttabili. Restano aperte le segnalazioni sulla catena di fornitura e quelle già inviate; Google promette un aggiornamento entro il primo trimestre 2027.
Fonte: Tom's Hardware ↗
Perché conta
Scrivere un report di sicurezza dall'aspetto professionale oggi costa pochi secondi. Verificarlo richiede ancora ore di lavoro di una persona esperta. Quando i report falsi diventano la maggioranza, chi mantiene i progetti spende tempo a smentirli invece di correggere i difetti veri.
Per chi sviluppa la lezione è pratica: un'analisi fatta con un assistente di programmazione va controllata e riprodotta prima di essere inviata. È lo stesso tema del rapporto di Microsoft sulla sicurezza che abbiamo commentato venerdì: l'IA rende più rapido sia il lavoro di chi difende sia il rumore che lo rallenta.
Commento della redazione di Radar IA