Google ha suspendido indefinidamente su programa de recompensas por errores de código abierto, y la razón no es lo que cabría esperar. El programa, que recompensa a los investigadores por encontrar vulnerabilidades en el software de código abierto de la compañía, fue congelado a partir del 1 de octubre. Google dijo que la medida se debió a un «aumento significativo» de envíos automatizados, la gran mayoría de los cuales no son válidos.
La compañía publicó la noticia en X y en el sitio web del programa. Prometió proporcionar «una actualización» en el primer trimestre de 2027. Mientras tanto, se anima a los participantes a considerar otros programas de recompensas por errores de Google.
Detalles de la Suspensión y el Comunicado de la Compañía
La medida es notable porque fue ampliamente prevista. El año pasado, TechCrunch informó que expertos en ciberseguridad estaban advirtiendo del riesgo que los errores de IA suponían para los programas de recompensas por errores. Esa advertencia parece haberse hecho realidad, al menos para Google.
El comunicado de la compañía fue directo. «Esta suspensión se debe a un aumento significativo en los envíos automatizados, la gran mayoría de los cuales no son válidos», dijo Google.
Los detalles son escasos hasta ahora. Google no dijo cuántos envíos inválidos recibió, ni cómo se identificaron como inválidos. No dijo si se perdieron informes válidos en el aluvión. No dijo si la suspensión cambiará la forma en que opera el programa cuando se reanude.
Lo que sí dijo Google es que el problema no era humano. Los envíos provenían de máquinas, y la mayoría de ellos eran incorrectos.
Cómo Funcionaba el Programa Antes de la Suspensión
Antes de la suspensión, el Programa de Recompensas por Vulnerabilidades de Software de Código Abierto recompensaba a los investigadores por encontrar vulnerabilidades en el software de código abierto de Google. El programa fue diseñado para alentar a los investigadores de seguridad a examinar el código de la compañía e informar sobre los problemas antes de que pudieran ser explotados.
El programa funcionaba ofreciendo recompensas en efectivo por informes válidos. Los investigadores enviaban un informe, Google lo revisaba, y si el informe se confirmaba, el investigador recibía el pago.
El programa formaba parte de un esfuerzo más amplio de Google para proteger sus proyectos de código abierto. El software de código abierto es un código que está disponible gratuitamente para que cualquiera lo use, lo estudie y lo modifique. Es un pilar del moderno ecosistema de software y conlleva riesgos porque cualquiera puede examinar el código.
El programa de Google tenía la intención de convertir esos riesgos en recompensas.
Por qué la Pausa Fue Necesaria
La pausa es una consecuencia directa de lo que sucedió con el programa. Los ingenieros de Google y los mantenedores de código abierto se vieron abrumados por informes que eran inválidos o contenían alucinaciones. La compañía dijo que la gran mayoría de estas presentaciones eran automatizadas.
El término «alucinaciones» es revelador. En el contexto de la IA, una alucinación es un fragmento de salida que es generado por un modelo pero no se basa en datos reales. Una IA podría generar un informe que parece real pero es totalmente inventado.
Ahora los ingenieros de Google tienen que examinar un flujo de presentaciones para separar los informes reales del ruido generado por máquinas. La compañía describió la situación en términos directos.
Lo que la compañía sí dijo es que el volumen era tan grande que el programa se volvió inmanejable.
La Advertencia del Año Pasado
La ironía es que los expertos estaban planteando preocupaciones sobre este problema el año pasado. TechCrunch informó que expertos en seguridad cibernética estaban advirtiendo sobre el «desorden de la IA» —el riesgo de que los sistemas automatizados inundaran los programas de recompensas por errores con ruido.
La advertencia fue específica. No fue una predicción de que las presentaciones de IA algún día abrumarían un programa. Fue una advertencia de que el riesgo era real.
Ahora ese riesgo se ha materializado. Google es la compañía que lo está enfrentando.
¿Qué Sigue?
El programa está suspendido hasta el primer trimestre de 2027. Es mucho tiempo para esperar una solución. La compañía no ha dicho cómo será la solución. No ha dicho si el programa regresará con las mismas reglas, con nuevas reglas, o no en absoluto.
La declaración de la compañía sugiere que la suspensión es temporal. La promesa de proporcionar «una actualización» en el primer trimestre de 2027 implica que el programa se reanudará en algún momento.
Google no ha dicho si cambiará el proceso de envío. No ha dicho si requerirá que los investigadores demuestren que son humanos antes de enviar. No ha dicho si limitará el número de envíos o la tasa a la que se pueden realizar. No ha dicho si introducirá un paso de selección que detecte informes inválidos antes de que lleguen a los ingenieros.
La compañía no ha dicho si la suspensión afectará el volumen general de informes que recibe. La compañía no ha dicho si la suspensión cambiará la combinación de informes que recibe. La compañía no ha dicho si la suspensión afectará la calidad de los informes que recibe.
El aliento a probar otros programas
Mientras el programa está suspendido, se alienta a los participantes a considerar otros programas de recompensas por errores de Google. Google administra varios programas de este tipo, cada uno enfocado en un área diferente de sus operaciones.
El aliento es práctico. Los investigadores que planeaban enviar a través del programa de código abierto ahora tienen otras opciones. Google no está abandonando por completo sus esfuerzos de recompensas por errores; simplemente los está redirigiendo.
El aliento también lleva un mensaje. Google le está diciendo a la comunidad de seguridad que todavía está interesado en trabajar con investigadores, incluso si el programa de código abierto está cerrado por ahora.
Las cifras exactas
- Suspensión comienza: 1 de octubre
- Programa reanudado: Aún no se ha anunciado
- Próxima actualización prometida: Primer trimestre de 2027
- Razón de la pausa: «Un aumento significativo en las presentaciones automatizadas, la gran mayoría de las cuales no son válidas»
- Declaración publicada: X y el sitio web del programa.
Lo que esto significa para los investigadores
La pausa cambia el cálculo para los investigadores de seguridad. Si planeaba enviar un informe al programa de código abierto, ahora debe considerar si el esfuerzo vale la pena.
La pausa también plantea una pregunta más amplia sobre el futuro de los programas de recompensas por errores. Si las presentaciones automatizadas están inundando un programa, podrían inundar otros.
La pausa también es una advertencia para la comunidad de seguridad. Si está construyendo un sistema de IA que genera informes, debe esperar que sus presentaciones sean tratadas con escepticismo. La avalancha de ruido tiene consecuencias, y las empresas que administran los programas de recompensas por errores no están obligadas a lidiar con él.
La pausa es un recordatorio de que las herramientas que nos facilitan la vida, como la IA, también nos la hacen más difícil de maneras inesperadas.
La medida de Google es un instrumento contundente. También es una señal clara. La empresa está diciendo que no puede manejar el volumen de presentaciones que está recibiendo y que está dispuesta a cerrar un programa en lugar de permitir que se convierta en una máquina de ruido.
La pausa durará hasta el primer trimestre de 2027. Después de eso, la empresa proporcionará una actualización. Mientras tanto, se anima a los investigadores a buscar en otra parte.
El programa está pausado. La pregunta es qué será el programa cuando regrese.
Material de origen: ““Google congeló su programa de recompensas por errores de código abierto debido a un ‘aumento significativo’ en las presentaciones de IA””, TechCrunch.
Recibe El Cuaderno.
Las mejores historias del día y cada veredicto nuevo, en español claro, en tu correo a las siete. Un correo al día, nada más.