Google Tạm Dừng Chương Trình Trao Thưởng Lỗi Mã Nguồn Mở Vì Quá Tải Báo Cáo AI
Google vừa thông báo tạm dừng Chương trình trao thưởng tìm lỗi phần mềm mã nguồn mở (OSS VRP) cho đến năm 2027. Nguyên nhân được đưa ra là do hệ thống bị quá tải bởi số lượng lớn các báo cáo sai sự thật có nguồn gốc từ Trí tuệ Nhân tạo (AI).
Sự Thay Đổi Trong Quy Trình Bảo Mật Mã Nguồn Mở
Ban đầu, chương trình OSS VRP là một cơ chế treo thưởng nhằm khuyến khích các chuyên gia bảo mật độc lập tìm kiếm và công bố các lỗ hổng an ninh trên hệ sinh thái mã nguồn mở của Google. Đây từng là quy trình đòi hỏi sự can thiệp thủ công phức tạp cùng kỹ năng chuyên môn cao.
Tuy nhiên, với sự phát triển mạnh mẽ của mô hình ngôn ngữ lớn và các công cụ quét lỗi tự động tích hợp AI, chi phí và công sức để tạo ra báo cáo đã giảm xuống mức rất thấp. Điều này dẫn đến tình trạng hệ thống bị tràn ngập bởi những báo cáo chất lượng kém.
Tác Động Của Làn Sóng Báo Cáo Giả Mạo
Đội ngũ kỹ sư và quản trị viên dự án mã nguồn mở của Google đã rơi vào tình trạng quá tải khi phải xử lý hàng nghìn báo cáo. Phần lớn các báo cáo này chứa thông tin sai lệch hoặc là kết quả từ hiện tượng ảo giác AI, không thể khai thác được trong thực tế.
Việc dành thời gian xác minh những mã lỗi này đã làm giảm nguồn lực của đội ngũ kỹ thuật, khiến họ không còn đủ khả năng tập trung vào các vấn đề an ninh thực sự nghiêm trọng. Theo thông báo ngày 1/10, việc tạm dừng tiếp nhận báo cáo lỗ hổng thuộc OSS VRP có hiệu lực ngay lập tức.
Xu Hướng Chung Của Ngành Công Nghệ
Động thái của Google phản ánh một xu hướng chung đang diễn ra trên toàn ngành công nghệ. Trước đó, cộng đồng quản trị hệ điều hành Linux cũng từng bị quá tải khi số lượng lỗ hổng CVE do công cụ AI tìm kiếm đạt kỷ lục cao, buộc họ phải tạm dừng hỗ trợ một số trình điều khiển mạng cũ.
Tương tự, tập đoàn Intel gần đây cũng đã tạm dừng chương trình thưởng lỗi trị giá lớn với lý do tương tự. Các nhà nghiên cứu được khuyến khích chuyển hướng sang các chương trình săn lỗi khác trong thời gian này.
Những Điểm Cần Lưu Ý Về Việc Tạm Dừng
- Quyết định tạm dừng không ảnh hưởng đến các báo cáo đã gửi trước ngày 1/10.
- Các báo cáo liên quan đến chuỗi cung ứng và một số kho lưu trữ dữ liệu thuộc Google Cloud VRP vẫn được duy trì.
Google cam kết sẽ đưa ra cập nhật mới về chương trình này vào quý I năm 2027 sau khi tái cấu trúc lại quy trình.
Nguồn: VnExpress
Nguồn thông tin: VnExpress. Bài viết được biên tập lại từ nguồn công khai.