Google, açık kaynak yazılımlardaki güvenlik açıklarını bulan araştırmacılara ödül veren programını 1 Ekim itibarıyla durdurdu. Şirketin açıklamasına göre askıya alma, en azından 2027'nin ilk çeyreğine kadar sürecek. Gerekçe ise dikkat çekici: otomatik yollarla gönderilen raporlardaki ani artış.

Google'ın ifadesiyle, gelen otomatik başvuruların büyük çoğunluğu geçerli değil. Raporların önemli bir kısmı, yapay zekâ modellerinin ürettiği ve gerçekte var olmayan açıkları anlatan metinlerden oluşuyor. Bu tür içerikler ilk bakışta ikna edici görünse de incelendiğinde uydurma ayrıntılar içeriyor.

Sorun aslında yeni değil. Güvenlik araştırmacıları geçen yıl da yapay zekâ üretimi düşük kaliteli içeriğin ödül programlarını boğabileceği konusunda uyarmıştı. Her rapor, gerçek olup olmadığını anlamak için bir mühendis ya da proje bakımcısı tarafından elle incelenmek zorunda. Gönderim maliyeti sıfıra yaklaşırken inceleme maliyeti ise aynı kaldığı için denge bozuluyor.

Asıl zarar gören kim? Programın dondurulması, yapay zekâyı özenle kullanıp gerçek açıkları bulan araştırmacıları da etkiliyor. Google bu kişileri, kendi diğer ödül programlarına yönlendiriyor; ancak açık kaynak projeler için ayrılan özel kanalın kapanması, gönüllü bakımcıların yükünü hafifletmek yerine geçici de olsa bir boşluk yaratıyor.

Bu gelişme, yapay zekâ araçlarının güvenlik dünyasında iki yönlü bir etki yarattığını gösteriyor. Bir yanda açık bulmayı hızlandıran güçlü araçlar var, diğer yanda doğrulanmamış çıktıların yarattığı gürültü. Benzer baskıyı yazılım geliştiren Türk ekipler ve yerli siber güvenlik topluluğu da, kendi hata bildirim kanallarında yakında hissedebilir.

Önümüzdeki aylarda programın nasıl yeniden başlayacağı merak konusu. Olası çözümler arasında başvuru için kanıt gösterme zorunluluğu, otomatik filtreler ya da itibar puanına dayalı sistemler öne çıkıyor. Şimdilik net olan tek şey, yapay zekâ çağında 'rapor göndermenin' ucuzladığı ve bunun bedelini inceleyen insanların ödediği.

Kaynak: TechCrunch