AI 요약
구글이 AI가 생성한 자동 제출 급증으로 인해 오픈소스 취약점 보상 프로그램(OSS VRP)을 2026년 10월 1일부로 중단했다. 대부분의 제출물이 유효하지 않거나 환각(hallucination)을 포함해 구글 엔지니어와 오픈소스 유지관리자들이 과부하 상태에 이르렀다. 구글은 2027년 1분기에 업데이트를 제공하겠다고 밝혔으며, 참가자들에게 다른 버그 바운티 프로그램 참여를 권장했다.
핵심 포인트
- 구글, 2026년 10월 1일부로 오픈소스 버그 바운티 프로그램 일시 중단
- 중단 사유는 "자동 제출의 상당한 증가"이며 대부분이 유효하지 않은 보고
- 2027년 1분기 업데이트 예정
- 보안 전문가들은 이미 1년 전부터 AI 슬롭(AI slop)이 버그 바운티 프로그램에 심각한 위험을 초래한다고 경고
향후 전망
- AI 생성 허위 취약점 보고가 다른 기업의 버그 바운티 프로그램에도 유사한 문제를 일으킬 가능성
- 버그 바운티 검증 자동화·필터링 기술 수요 증가 예상