AI Slop : Google met en pause son programme de bug bounty pour le logiciel libre
La suspension du programme OSS VRP de Google, annoncé le 1er octobre 2026, illustre la crise de confiance des géants du numérique face à l’AI Slop — ces signalements automatisés et souvent inutiles qui submergent les systèmes de détection des vulnérabilités. Cette décision révèle une tension croissante entre l’innovation technologique et la préservation de la qualité des processus de sécurité, alors que les outils d’IA générative transforment les pratiques de signalement sans pour autant garantir leur pertinence.
Pourquoi Google a-t-il suspendu son programme OSS VRP dédié aux logiciels libres ?
Google a suspendu son programme OSS VRP en raison d’une augmentation massive des soumissions automatisées, dont la grande majorité s’est avérée invalide. Cette situation empêche l’entreprise de traiter efficacement les signalements réellement utiles, forçant une interruption temporaire pour réorganiser le système.
Quels sont les autres acteurs du logiciel libre confrontés à des problèmes similaires ?
Le créateur de cURL, Daniel Stenberg, a annoncé en janvier 2026 la fin de son programme de bug bounty, évoquant un impact psychologique considérable et un gaspillage de ressources face à la qualité médiocre des signalements. Linus Torvalds, mainteneur du noyau Linux, a quant à lui adopté une position plus nuancée, refusant de rejeter systématiquement les rapports générés par IA.
Quels programmes alternatifs Google propose-t-il aux contributeurs pour signaler des vulnérabilités ?
Google redirige les contributeurs vers son programme Patch Rewards, un système alternatif de signalement qui n’est pas spécifiquement détaillé dans l’article, mais qui semble conçu pour contourner les limites du OSS VRP en période de surcharge.
Ce que ça pourrait changer
Cette crise pourrait inciter les acteurs du numérique à repenser les mécanismes de récompense des signalements de vulnérabilités, en intégrant des garde-fous contre l’automatisation abusive. Elle souligne aussi l’urgence pour les communautés open source de trouver des solutions pour préserver leur santé mentale et leur efficacité face à l’afflux de contenus générés par IA.
