// FRANDROID — INTELLIGENZA ARTIFICIALE
Trop de faux rapports : Google suspend son programme de primes aux bugs à cause de l’IA
Depuis le 1er octobre, Google n’accepte plus les signalements de failles touchant directement ses logiciels open source dans le cadre de son programme de primes dédié, l’OSS VRP. Les rapports sur la chaîne d’approvisionnement logicielle, eux, restent acceptés. La raison ? Une explosion des signalements générés par intelligence artificielle qui viennent alourdir la tâche des chercheurs, rapporte Tom’s Hardware.
Si l’intelligence artificielle s’est considérablement développée ces dernières années, au point de devenir capable de générer du code, elle n’est pas pour autant exempte d’erreurs. Google, qui figure parmi les entreprises ayant largement contribué à son essor (notamment avec Gemini), en fait aujourd’hui les frais. Sur X, le compte officiel du programme de primes de Google indique avoir constaté « une augmentation significative des soumissions automatisées, dont la grande majorité ne sont pas valides ». Ces rapports, souvent rédigés par des LLM, décrivent des failles inexistantes ou impossibles à exploiter. Les équipes doivent pourtant les vérifier une à une à la main, au détriment des vraies vulnérabilités, souligne Tom’s Hardware.
Google n’est toutefois pas le premier à subir les effets indésirables de l’utilisation massive de l’IA pour développer ou analyser du code. En mai dernier, Linus Torvalds, le créateur de Linux, dénonçait déjà la multiplication des rapports de bugs générés par l’IA, jugeant la situation « presque entièrement ingérable ». Le moteur de jeu open source Godot a, lui aussi, été confronté au problème, avec une multiplication du code de mauvaise qualité généré par IA soumis par des contributeurs.
À lire aussi :
Comment Apple a failli passer à côté d’une grosse faille macOS à 200 000 dollars à cause de faux rapports IA
Google promet de revoir cette partie du programme, sans date de reprise, et de donner des nouvelles au cours du premier trimestre 2027. En attendant, Google invite les chercheurs à passer par ses autres programmes de récompenses, comme le Cloud VRP pour certains dépôts liés à Google Cloud, ou le Patch Rewards Program, qui rémunère les correctifs de sécurité apportés à ses projets open source.
Un petit geste pour Frandroid ? Abonnez-vous à Frandroid sur Google pour ne manquer aucun de nos articles.
C'est enregistré ! Surveillez votre boîte aux lettres, vous allez entendre parler de nous !
Les données transmises par le biais de ce formulaire sont destinées à Humanoid,
société éditrice du site Frandroid en sa qualité de responsable de traitement.
Elles ne seront en aucun cas cédées à des tiers. Ces données sont traitées sous réserve d'obtention de votre
consentement pour vous envoyer par e-mail des actualités et informations relatives aux contenus éditoriaux
publiés sur Frandroid. Vous pouvez vous opposer à tout moment à ces e-mails en cliquant
sur les liens de désinscriptions présents dans chacun d'eux. Pour plus d'informations, vous pouvez consulter
l'intégralité de notre politique de traitement
de vos données personnelles. Vous disposez d'un droit d'accès, de rectification, d'effacement,
de limitation, de portabilité et d'opposition pour motif légitime aux données personnelles vous concernant.
Pour exercer l'un de ces droits, merci d'effectuer votre demande via notre
formulaire de demandes d'exercices de droits dédié.
Ce contenu est bloqué car vous n'avez pas accepté les cookies et autres traceurs. Ce contenu est fourni par Disqus.
Pour pouvoir le visualiser, vous devez accepter l'usage étant opéré par Disqus avec vos données qui pourront être utilisées pour les finalités suivantes : vous permettre de visualiser et de partager des contenus avec des médias sociaux, favoriser le développement et l'amélioration des produits d'Humanoid et de ses partenaires, vous afficher des publicités personnalisées par rapport à votre profil et activité, vou