Article externe

AI Slop : Google met en pause son programme de bug bounty pour le logiciel libre

Martin Clavey· 6 octobre 2026

Google a suspendu son programme de bug bounty Open Source Software Vulnerability Rewards Program (OSS VRP). L’entreprise explique qu’elle reçoit trop de rapports erronés générés par IA. Depuis le 1er octobre dernier, Google n’accepte « plus les signalements de vulnérabilités de produits soumis au p…

Résumé

Arrêt du programme Google

Depuis le 1er octobre 2026, Google a suspendu son programme de bug bounty dédié aux logiciels libres, appelé OSS VRP (Open Source Software Vulnerability Rewards Program).

Ce programme, lancé en 2022, récompensait financièrement les personnes signalant des failles de sécurité dans des projets open source, avec des primes allant de 100 à 31 337 dollars selon la gravité du problème et l’importance du projet.

L’objectif était de renforcer la sécurité des logiciels libres en identifiant des vulnérabilités critiques, comme celles liées à la chaîne d’approvisionnement ou à des erreurs de conception.

Cependant, Google a décidé de mettre ce programme en pause en raison d’un afflux massif de signalements automatisés, souvent de mauvaise qualité, qui rendent le traitement des rapports inefficace.

Lire l'analyse complète en 4 points →

Lire l'article