구글, AI 자동 신고에 오픈소스 취약점 보상 접수 중단

구글이 오픈소스 취약점 보상 프로그램의 제품 취약점 신고 접수를 10월 1일부터 일시 중단했다. 구글은 자동화 신고가 크게 늘었고 대다수가 유효하지 않다고 밝혔다.

구글의 취약점 보상 프로그램(구글 VRP)은 이번 조치가 오픈소스 소프트웨어 취약점 보상 프로그램(OSS VRP)의 제품 취약점 신고에 한정되며, 공급망 신고와 기존 접수 건에는 영향을 주지 않는다고 공지했다. 구글은 해당 프로그램을 재정비하고 2027년 1분기에 업데이트를 제공하겠다고 밝혔다. 관련 내용은 블록템포 보도에서도 다뤄졌다.