Компания Google временно не принимает отчеты об уязвимостях через программу Open Source Software Vulnerability Rewards Program (OSS VRP). Причиной для этой паузы послужил резкий рост числа автоматизированных отчетов, созданных с помощью ИИ. Причем подавляющее большинство из них описывало баги, которых на самом деле не существовало. В компании сообщают, что ограничения касаются только уязвимостей в конкретных продуктах, тогда как отчеты об атаках на цепочки поставок по-прежнему принимаются. Также подчеркивается, что все уже отправленные заявки будут рассмотрены: изменение не затрагивает отчеты об уязвимостях, поданные до 1 октября 2026 года. Программа OSS VRP была запущена в августе 2022 года и охватывает различные опенсорсные проекты Google, включая Go, Angular, Bazel, Protocol Buffers и Fuchsia, а также критические сторонние зависимости и настройки репозиториев
