L’IA a tué (pour l’instant) l’un des programmes de sécurité de Google

Voici une actualité importante du front de l’IA : Google a suspendu les soumissions de son programme de récompenses consacré aux failles dans ses logiciels open source, submergé par des rapports générés automatiquement. L'IA continue de bouleverser le monde de l'open source.

Le 1er octobre 2026, Google a cessé d'accepter les signalements de vulnérabilités dans le cadre de son Open Source Software Vulnerability Rewards Program (OSS VRP), un dispositif qui rémunérait depuis quatre ans les chercheurs en sécurité capables de repérer des failles dans les projets open source de l'entreprise. Dans un message publié sur X, Google a expliqué cette pause par une forte hausse des soumissions automatisées, dont « la grande majorité ne sont pas valides ».

Autrement dit, l'entreprise a reçu tant de rapports produits par des outils d'IA, et si peu d'entre eux décrivaient de vraies failles, que le tri est devenu ingérable.

Cette avancée envoie des signaux importants sur l’avenir du secteur, et le monde de la tech observe attentivement.