Google, AI Tabanlı Bildirimlerdeki ‘Önemli Artış’ Nedeniyle Açık Bug Bounty Programını Dondurdu

Google, AI Tabanlı Bildirimlerdeki ‘Önemli Artış’ Nedeniyle Açık Bug Bounty Programını Dondurdu

Google, açık projelerine yönelik güvenlik açıklarını tespit eden ve raporlayan araştırmacılara ödül veren bug bounty programını, yapay zeka destekli raporların sayısındaki beklenmedik artış nedeniyle geçici olarak durdurdu. Şirket, bu kararın programın bütünlüğünü korumak ve rapor kalitesini artırmak amacıyla alındığını belirtti.

Programın dondurulması, özellikle son aylarda otomatik araçlar ve büyük dil modelleri kullanılarak gönderilen düşük kaliteli, tekrarlayan ya da sahte raporların sayısının önemli ölçüde yükselmesinden lanıyor. Google, bu durumun hem araştırmacılar hem de güvenlik ekipleri için verimliliği azalttığını ve gerçek güvenlik açıklarının gözden kaçabileceğini vurguladı.

Hakkında

Google’ın Açık Bug Bounty Programı, dünya çapında binlerce geliştiriciyi ve güvenlik araştırmacısını, Android, Chromium, TensorFlow gibi popüler açık projelerindeki güvenlik açıklarını bulmaya teşvik ediyor. Program, bulgu başına değişen ödül miktarlarıyla hem yeni yetenekleri keşfetmeyi hem de mevcut kod tabanını güçlendirmeyi amaçlıyor.

Programın başlangıcından bu yana, özellikle Yapay Zeka (AI) tabanlı araçların yaygınlaşmasıyla birlikte, raporların otomatikleştirilmesi mümkün hale geldi. Ancak bu otomasyon, bazen gerçek bir güvenlik sorunu yerine, algoritmik hatalar ya da yanlış pozitif sonuçlar üreten raporların artmasına yol açtı. Google, bu “AI slop” olarak adlandırılan durumu, programın amacına hizmet etmeyen bir gürültü olarak nitelendirdi.

Şirket, bu durumu düzeltmek için yapay zeka destekli raporların filtrelenmesi ,manuel inceleme süreçlerinin güçlendirilmesi ve araştırmacılarla iletişim kanallarının yeniden yapılandırılması gibi adımları planladığını duyurdu. Bu adımlar, programın yeniden açıldığında daha güvenilir ve etkili bir ortam sunmasını hedefliyor.

Neler Bekleniyor?

Google, programın dondurulmasının kısa vadeli bir önlem olduğunu ve önümüzdeki birkaç ay içinde yeniden başlatılacağını belirtiyor. Yeniden başlatma sürecinde, raporların kalitesini artırmak için yeni bir yapay zeka denetim çerçevesi geliştirilecek. Bu çerçeve, otomatik raporların ön taramasını yaparak sahte ve düşük kaliteli bildirimleri ayıklamayı amaçlayacak.

Ayrıca, Google, topluluk içinde daha şeffaf bir iletişim modeli kurmayı planlıyor. Araştırmacılar, raporlarını göndermeden önce Google Security Blog üzerinden güncel yönergeleri inceleyebilecek ve özel bir eğitim portalı aracılığıyla AI destekli raporlama teknikleri hakkında bilgi alabilecek.

Programın yeniden açılmasıyla birlikte,ödül skalası da yeniden gözden geçirilecek. Google, yüksek riskli ve karmaşık açıklar için daha cazip ödüller sunarak, kaliteli raporların sayısını artırmayı hedefliyor. Bunun yanı sıra,topluluk odaklı hackathon ve webinarlar düzenleyerek araştırmacıların becerilerini güncellemeleri teşvik edilecek.

Sonuç

Google’ın açık bug bounty programını dondurması, yapay zekanın güvenlik araştırmalarındaki rolünün hem fırsat hem de risk taşıdığını gösteriyor. Şirket, bu geçici durumu, programın uzun vadeli sürdürülebilirliğini sağlamak ve gerçek güvenlik açıklarını daha etkili bir şekilde ele almak için bir fırsat olarak değerlendiriyor.

Programın yeniden yapılandırılması, sadece rapor kalitesini artırmakla kalmayacak, aynı zamanda araştırmacıların yapay zeka araçlarını sorumlu bir şekilde kullanmalarını da destekleyecek. Google’ın bu adımı, sektörde benzer programların da benzer zorluklarla karşılaşabileceği ve benzer çözümler arayabileceği bir örnek teşkil ediyor.