#オープンソース

Google、OSSのバグ報奨金で製品の脆弱性の受け付けを停止 AIの報告急増で

Googleは2026年10月1日、自社のオープンソースを対象にしたバグ報奨金制度で、製品の脆弱性の報告の受け付けをやめました。AIを使った無効な報告が増えたためと説明しています。止まった範囲と続く範囲、自社で脆弱性の報告を受け付ける会社が確かめたいことを整理します。