Google suspende programa de recompensas por bugs de código aberto após enxurrada de submissões de IA

A decisão do Google de suspender seu Programa de Recompensas por Vulnerabilidades em Software de Código Aberto (Open Source Software Vulnerability Rewards Program) escancara um problema crescente na cibersegurança: o volume avassalador de relatórios de bugs gerados por IA de baixa qualidade. Desde 1º de outubro, a empresa parou de aceitar submissões, alegando que o "aumento significativo" nesses relatórios sobrecarregou engenheiros e mantenedores de projetos open source.

Este cenário já vinha sendo monitorado pelo CEVIU News. Em 31 de março de 2026, noticiamos que a "IA desordenada coloca em risco projetos open source", sobrecarregando mantenedores com contribuições de baixa qualidade. Em 10 de abril de 2026, a reportagem "Crise de Remediação Impulsionada por IA Leva HackerOne a Pausar Bug Bounties" detalhou como a plataforma HackerOne suspendeu programas pelo mesmo motivo. Depois, em 20 de julho de 2026, o projeto curl relatou que os "Relatórios de bugs via IA quadruplicam no curl, sobrecarregando desenvolvedores", exemplificando a dimensão do desafio. A "Ascensão da IA e o desafio para mantenedores de código aberto", reportada em 24 de julho de 2026, solidificou essa preocupação. Agora, o Google é mais um gigante a sentir o peso da "IA slop".

O que antes eram alertas e observações sobre o impacto da IA no ecossistema de código aberto, agora se materializa como uma suspensão direta de um importante programa de recompensas. A cobertura do CEVIU News vinha mostrando a escalada do problema, com plataformas como HackerOne e projetos como curl já sentindo a pressão dos relatórios de IA de baixa qualidade.

A atitude do Google, uma das maiores empresas de tecnologia do mundo e grande apoiadora do open source, representa um marco. Ela move a discussão de um problema em potencial para uma crise confirmada, exigindo uma reavaliação fundamental de como os programas de recompensa por vulnerabilidades operam na era da inteligência artificial.

A suspensão do programa de recompensas do Google é um alerta grave para a segurança de software. Programas de recompensa são cruciais para identificar e corrigir vulnerabilidades antes que sejam exploradas por agentes maliciosos. A ineficácia desses programas, devido ao excesso de ruído gerado por IA, pode atrasar a correção de falhas críticas, aumentando o risco de ataques bem-sucedidos.

Para a comunidade de código aberto, a saúde dos mantenedores é vital. A sobrecarga com relatórios inválidos desvia recursos preciosos que poderiam ser usados para desenvolver, manter e realmente proteger os projetos. A longo prazo, isso pode comprometer a sustentabilidade e a confiança em tecnologias open source que formam a base de grande parte da infraestrutura digital global.