Google tạm dừng chương trình Bug Bounty mã nguồn mở do làn sóng báo cáo AI giả mạo

• Sự kiện: Google tạm dừng tiếp nhận báo cáo lỗ hổng sản phẩm mới thuộc chương trình Open Source Software Vulnerability Reward Program (OSS VRP).
• Nguyên nhân: Sự bùng nổ của các báo cáo tự động được tạo bởi AI, phần lớn trong số đó là các báo cáo không hợp lệ, gây quá tải cho đội ngũ kỹ sư an ninh mạng.
• Phạm vi ảnh hưởng: Các báo cáo về lỗ hổng chuỗi cung ứng (supply-chain) vẫn được duy trì, trong khi các báo cáo lỗ hổng sản phẩm tạm thời bị đình chỉ từ ngày 01/10/2026.

1. Bối cảnh & Tổng quan về sự thay đổi chính sách

Vào ngày 01/10/2026, Google đã đưa ra quyết định chiến lược nhằm tạm dừng việc tiếp nhận các báo cáo lỗ hổng sản phẩm mới thông qua chương trình Open Source Software Vulnerability Reward Program (OSS VRP). Động thái này diễn ra trong bối cảnh các chương trình Bug Bounty toàn cầu đang phải đối mặt với thách thức mới từ sự phát triển của các công cụ tạo nội dung bằng trí tuệ nhân tạo (Generative AI).

Theo thông báo từ Google, quyết định này không áp dụng cho toàn bộ hệ sinh thái báo cáo lỗ hổng. Các báo cáo liên quan đến lỗ hổng chuỗi cung ứng (supply-chain) vẫn nằm trong phạm vi tiếp nhận. Ngoài ra, các báo cáo đã được gửi trước ngày 01/10/2026 vẫn sẽ được xử lý theo quy trình thông thường. Google dự kiến sẽ cung cấp bản cập nhật chi tiết về tình trạng chương trình trong quý 1 năm 2027.

2. Phân tích nguyên nhân: Sự bùng nổ của báo cáo AI giả mạo

Nguyên nhân cốt lõi dẫn đến quyết định này là sự gia tăng đáng kể các báo cáo lỗ hổng được tạo ra bởi AI. Các báo cáo này thường có vẻ ngoài rất chuyên nghiệp và thuyết phục về mặt kỹ thuật, nhưng thực tế lại chứa đựng nhiều sai sót nghiêm trọng:

• Lỗi logic khai thác (Invented Exploit Paths): AI thường tự tạo ra các chuỗi khai thác không tồn tại hoặc không thể thực thi trong môi trường thực tế.
• Giả định sai lệch về mã nguồn: Các báo cáo thường hiểu sai hành vi của hàm hoặc cấu trúc mã nguồn, dẫn đến việc khẳng định sai về khả năng khai thác lỗ hổng.
• Ảo giác AI (Hallucinations): AI tạo ra các điều kiện kích hoạt (triggering conditions) không có thật, gây lãng phí tài nguyên kiểm chứng của các kỹ sư an ninh mạng và những người duy trì dự án mã nguồn mở.

Việc xử lý các báo cáo này tạo ra một gánh nặng triage (phân loại và kiểm chứng) cực kỳ lớn. Thay vì tập trung vào các lỗ hổng thực sự, đội ngũ bảo mật phải mất thời gian để bác bỏ các báo cáo giả mạo, làm giảm hiệu suất của toàn bộ chương trình.

3. Phạm vi chương trình và các hạng mục ưu tiên

Mặc dù tạm dừng mảng lỗ hổng sản phẩm, Google vẫn duy trì các hạng mục quan trọng khác trong OSS VRP. Các dự án mã nguồn mở được duy trì bởi Google vẫn là mục tiêu chính của chương trình này.

Các báo cáo về lỗ hổng chuỗi cung ứng (supply-chain) vẫn được khuyến khích, bao gồm: can thiệp vào mã nguồn, giả mạo các thành phần build (build artifacts), tấn công vào các registry phân phối gói phần mềm, hoặc lạm dụng hạ tầng phát hành phần mềm.

4. Khuyến nghị cho cộng đồng nghiên cứu bảo mật

Để đảm bảo chất lượng báo cáo và tránh bị từ chối, các nhà nghiên cứu cần tuân thủ nghiêm ngặt các tiêu chuẩn kiểm chứng. Việc sử dụng AI để hỗ trợ review mã nguồn là hợp lệ, nhưng kết quả cuối cùng phải được con người kiểm chứng.

⚠️ Cảnh báo quan trọng: Tuyệt đối không gửi các báo cáo được viết hoàn toàn bởi AI mà không qua kiểm chứng thực tế. Một báo cáo chất lượng phải bao gồm:

• Proof of Concept (PoC): Phải có khả năng build và chạy được.
• Hướng dẫn tái lập (Reproduction Steps): Các bước thực hiện phải chính xác, rõ ràng.
• Dữ liệu crash: Cung cấp log hoặc dữ liệu crash nếu có.
• Phân tích tác động: Giải thích rõ ràng về tác động bảo mật thực tế đối với tính bảo mật hoặc tính toàn vẹn của dữ liệu.

Các nhà nghiên cứu có thể tham khảo thêm thông tin chi tiết tại Google Bug Hunters để cập nhật các thay đổi mới nhất về quy trình tiếp nhận báo cáo và các chương trình phần thưởng khác như Patch Rewards Program.