Google приостановила приём продуктовых уязвимостей в своей bug bounty для open source

Страница правил Google Open Source Software Vulnerability Reward Program говорит об этом одной строкой: с 1 октября 2026 года сообщения об уязвимостях в продуктах больше не принимаются. Единственное исключение касается некоторых репозиториев Google Cloud, влияющих на продукты Google Cloud: сообщения по ним по-прежнему можно направлять через Cloud VRP. Аккаунт @GoogleVRP в X 1 октября уточнил, что мера не затрагивает сообщения о цепочке поставок, а также уже отправленные и ещё открытые отчёты, и предложил исследователям переключиться на другие программы VRP компании. Вся шкала вознаграждений за компрометацию цепочки поставок сохраняется: до 31 337 долларов для проектов уровня OT0 (Flagship), 13 337 для OT1, 3133,70 для OT2 и никаких денег для OT3.

Важно отметить, что официальная страница не говорит, почему. Она объявляет о приостановке, обещает продолжить пересмотр этой части программы и назначает срок — первый квартал 2027 года. Причину приходится искать в другом месте, и ближе всего к ней подходит запись в блоге Google Bug Hunters о пересмотре правил 2026 года: там компания сообщала о резком росте некачественных или недействительных отчётов, в том числе «AI-generated reports that contain incorrect information or 'hallucinations' about how a vulnerability might be triggered». Тот же пересмотр ввёл уровни проектов OT0–OT3, обязал проекты верхних уровней прикладывать к отчётам о повреждении памяти точное воспроизведение в OSS-Fuzz или уже принятый патч и отменил денежные награды за уязвимости в продуктах на уровнях OT2 и OT3. Tom's Hardware и другие издания связывают октябрьскую приостановку именно с этой волной отчётов, сгенерированных ИИ.

Связь, таким образом, правдоподобная, но косвенная: в марте Google описала проблему, в октябре закрыла категорию, а страница правил никак не соединяет одно с другим. Google не опубликовала цифр: ни сколько отчётов поступает, ни какая доля из них недействительна, ни сколько недействительных созданы с помощью модели. Ходит и фраза, приписываемая компании, о резком росте автоматизированных отправок, в подавляющем большинстве недействительных: проверить её по полному тексту я не смогла, потому что пост в X требует входа в аккаунт, поэтому не включаю её в число фактов. Стоит помнить, что этот контекст существует и за пределами Google: в 2026 году проект curl закрыл собственную bug bounty, а давление на мейнтейнеров open source — не та проблема, что родилась в Маунтин-Вью.

Меня поражает форма этого решения: оно объявлено временным, а обновление обещано к первому кварталу 2027 года. Google подаёт его как временное, но не говорит, что из этого выйдет. А пока, за исключением репозиториев Google Cloud, канал закрыт для тех, кто находит такие уязвимости вручную, и в ближайшие месяцы мы будем знать лишь то, что Google решит рассказать: без публичных цифр единственный способ понять, сработала ли приостановка, — прочитать обновление, обещанное Google на первый квартал 2027 года.

— Olya