Yazılım dünyasının en büyük teknoloji devlerinden Google, bağımsız araştırmacıların açık kaynak kodlarındaki açıkları tespit etmesini teşvik eden Açık Kaynak Yazılım Güvenlik Ödül Programı (Open Source Software Vulnerability Rewards Program - OSS VRP) kapsamındaki yeni başvuruları durdurdu.
Şirket, üretken yapay zeka araçlarıyla otomatik şekilde hazırlanan sahte ve geçersiz raporların inceleme süreçlerini felç etmesi üzerine bu karara vardı.
Siber güvenlik camiasında dikkat çeken askıya alma kararı, 1 Ekim 2026 tarihi itibarıyla resmi olarak uygulanmaya başladı.
YAPAY ZEKA HALÜSİNASYONLARI MÜHENDİSLERİN İŞ YÜKÜNÜ KATLADI
Siber korsanların ve bağımsız araştırmacıların son dönemde yapay zeka araçlarını kullanarak otomatik raporlar üretmesi, Google bünyesindeki güvenlik ekiplerinin iş yükünü içinden çıkılmaz bir noktaya taşıdı.
Açık kaynak proje yöneticileri ile yazılım mühendisleri, sistemde gerçekte var olmayan ya da herhangi bir güvenlik tehdidi teşkil etmeyen yüzlerce hayali raporla uğraşmak zorunda kaldı.
Modellerin ürettiği teknik hatalar ve literatürde halüsinasyon şeklinde adlandırılan uydurma veriler nedeniyle açıklama yapan Google yetkilileri, uygulamanın ardındaki gerekçeyi 'otomatik bildirimlerdeki ciddi artış' sözleriyle tanımladı ve bu iletilerin ezici çoğunluğunun teknik geçerlilik taşımadığını duyurdu.
Google Maps ile Gemini birleşti: Yapay zeka ile nokta atışı rota oluşturma adımları
SİSTEMİN GELECEĞİ 2027 YILININ İLK ÇEYREĞİNDE NETLEŞECEK
Açık kaynak kod havuzunu güvence altına almayı hedefleyen ödül sisteminin ne zaman yeniden devreye gireceğine ilişkin kesin bir takvim paylaşmayan Google, kapsamlı bir değerlendirme sürecine geçti.
Şirket yönetimi, biriken raporların ayıklanması ve filtreleme sistemlerinin yeniden yapılandırılması amacıyla 2027 yılının ilk çeyreğinde kamuoyuna yeni bir bilgilendirme sunacağını bildirdi.
Güvenlik uzmanları, bu uzun soluklu aranın yapay zeka spam saldırılarına karşı yepyeni bir doğrulama altyapısı kurulması anlamına geldiğini vurguluyor.
DİĞER HATA ÖDÜL PROGRAMLARI KESİNTİSİZ DEVAM EDİYOR
Açık kaynak alanındaki ödül kabulünün askıya alınması, Google bünyesindeki siber güvenlik faaliyetlerinin tamamen bittiği anlamını taşımıyor.
Şirket, bağımsız araştırmacıları kendi ana ürünlerini ve kurumsal altyapısını kapsayan diğer aktif hata ödülü programlarına yönlendiriyor.
Böylece araştırmacılar geçerli güvenlik açıklarını kuruma iletmeyi ve karşılığında mali ödül kazanmayı sürdürüyor.
Teknoloji dünyası, Google yönetiminin 2027 başında açık kaynak topluluğuna duyuracağı yeni kuralları ve güvenlik protokollerini merakla bekliyor.
Google Gemini'da Gems devri bitiyor: Tüm özel asistanlar yeni sisteme taşınıyor
