Google이 AI 제출의 급증으로 오픈소스 버그 바운티 프로그램 중단

Google은 오픈소스 버그 바운티 프로그램을 일시 중단했다. 이유는 AI가 생성한 낮은 품질의 제출물이 급증했기 때문이다. 프로그램 운영자들은 실제 보안 취약점과 구분하기 어려운 AI 슬롭(AI 쓰레기)이 심각한 수준으로 늘어났다고 밝혔다.

보안 연구자들과 개발자들이 주목하는 이유는 버그 바운티가 공개 소프트웨어 생태계의 중요한 보안 메커니즘이기 때문이다. AI 도구의 대중화로 검증되지 않은 제출물이 급증하면 진정한 취약점 발견이 지연되고, 프로그램 운영 비용이 상승하며, 결국 오픈소스 보안 전체를 약화시킬 수 있다.