Google suspende hasta 2027 su programa de recompensas open source

Google pausó su programa de recompensas por fallas en su software de código abierto debido a un “significant rise” en envíos generados con inteligencia artificial. La suspensión rige desde el 1 de octubre y se mantendrá hasta el próximo año.

La pausa responde a reportes automáticos y no válidos

En publicaciones en X y en el sitio del programa, Google indicó que el programa fue detenido por el aumento de “automated submissions”, la gran mayoría de las cuales no son válidas.

📢 PSA for open-source bug hunters

We are temporarily no longer accepting OSS VRP product vulnerability submissions. This does not impact OSS VRP supply chain reports, or any outstanding reports. As an alternative, we encourage you to find impact across our other VRP programs…

— Google VRP (Google Bug Hunters) (@GoogleVRP) October 1, 2026

La compañía añadió que ofrecerá “an update” en el primer trimestre de 2027.

Los equipos de seguridad quedaron saturados

Según Tom’s Hardware, ingenieros de Google y mantenedores de proyectos de código abierto estaban desbordados por reportes inválidos o con alucinaciones.

Mientras tanto, los participantes fueron instados a considerar otros programas de recompensas de la empresa.