Google stoppt Open-Source-Bug-Bounty wegen massenhafter KI-Meldungen

Datum: 04.10.2026

Google hat sein Bug-Bounty-Programm für Open-Source-Software (OSS VRP) vorerst auf Eis gelegt. Grund für den drastischen Schritt ist eine unkontrollierbare Flut an ungültigen und KI-generierten Schwachstellen-Meldungen. Entwickler und Maintainer wurden zuletzt von Tausenden fehlerhaften Reports überrannt, die auf durch Künstliche Intelligenz erzeugten Halluzinationen basieren. Google stoppte daher die Annahme neuer Meldungen zu Produktfehlern mit sofortiger Wirkung.

Die massenhaften KI-Einsendungen verstopfen die Reporting-Kanäle und binden massiv Ressourcen bei der manuellen Prüfung. Das Unternehmen plant nun, seine internen Prozesse an diese automatisierte Spam-Flut anzupassen. Die Aussetzung des Programms soll bis ins erste Quartal 2027 andauern. Für IT-Sicherheitsverantwortliche markiert dies ein strukturelles Problem: Unregulierte KI-Scripte werden zunehmend zur direkten Belastung für etablierte Security-Workflows.

(ki)