Google、OSS脆弱性報奨金の製品脆弱性報告を一時停止 — AI自動生成の無効報告が急増、2027年第1四半期に更新へ

Googleの脆弱性報奨金（VRP）チームは2026年10月1日（米国時間）、オープンソースソフトウェア脆弱性報奨金プログラム（OSS VRP）における製品脆弱性（product vulnerability）の新規報告の受付を一時的に停止したと、公式Xアカウント（@GoogleVRP）で発表した。プログラム全体の凍結ではなく、停止対象は製品脆弱性の新規受付に限定され、サプライチェーン関連の報告は引き続き受け付ける。以下は同チームの発表とBug Huntersの公開資料の記載範囲の整理である。

発表の要点 — 停止するのは製品脆弱性の新規受付のみ

• 停止範囲: OSS VRPへの製品脆弱性の新規投稿を一時的に受け付けない。サプライチェーン報告（supply chain reports）や、10月1日以前に投稿された未処理の報告には影響しないとしている。
• 理由: 「自動生成された投稿の大幅な増加によるもので、その大半は有効ではない」（This pause is due to a significant rise in automated submissions, the vast majority of which are not valid）と説明している。
• 今後の予定: OSS VRPのこの側面の見直しを続け、2027年第1四半期に更新情報を出すと約束している。
• 代替手段: 参加者には、他のVRPプログラムで影響のある脆弱性を探して投稿するか、Patch Rewards Programに取り組むよう促している。
• 例外: 一部のGoogle Cloudリポジトリに絡みGoogle Cloud製品へ影響する製品脆弱性については、Cloud VRP経由で受け付ける場合があるとしている。

経緯 — 2026年3月からAI生成報告への対応を段階的に強化

• 2022年の開始: OSS VRPは2022年に開始され、Golang、Angular、FuchsiaなどGoogleが保守する主要オープンソースプロジェクトの脆弱性報告に報奨を出す仕組みである。
• 2026年3月のルール更新: Bug Huntersブログ「Streamlining Google’s OSS VRP: Key Rule Updates」（2026年3月19日公開）は、過去数週間でAI生成報告が大量に急増したとして、一部の報告区分でOSS-Fuzzによる再現やマージ済みパッチといった高品質な証拠を要件化した。
• 2026年4月の追加更新: 同ブログの4月更新では、下位層（OT2・OT3）の「製品脆弱性」と「その他のセキュリティ問題」を報酬・クレジットの対象外とし、サプライチェーン侵害の報酬上限も引き下げた。理由として、脆弱性の誘発方法に関する誤情報や「幻覚」を含むAI生成報告、到達可能性やセキュリティ影響が無視できる報告の急増を挙げている。
• 今回の措置の位置づけ: 3月以降の要件強化でも無効な自動生成報告の流入をさばき切れず、製品脆弱性の新規受付そのものの一時停止に踏み込んだ形である。プログラムの恒久的な廃止ではなく、枠組みの見直し期間と位置づけられている。

留意点 — 「凍結」の範囲を正しく理解する

• プログラム全体の凍結ではない: 一部報道の見出しでは「bug bounty program freeze」と表現されるものもあるが、公式発表の停止対象は製品脆弱性の新規受付に限定される。サプライチェーン報告の受付は継続し、既存報告の審査も続く。
• 未確認の数値は断定しない: 「数千件の報告で現場が overwhelmed になった」といった現場の負荷の具体像は、二次報道の伝聞として語られている。本稿では公式発表の文言（大幅な増加、大半が無効）の範囲にとどめる。
• 実務への影響: OSS VRPでの製品脆弱性の新規報告を検討していた研究者は、当面は他のGoogle VRP（Cloud VRPを含む）やPatch Rewardsを検討する必要がある。10月1日以前に投稿済みの報告は引き続き審査対象である。

出典

• PSA for open-source bug hunters — Google VRP (@GoogleVRP) on X
• Open Source Security VRP - Google Bug Hunters
• Streamlining Google’s OSS VRP: Key Rule Updates - Google Bug Hunters