Perusahaan yang Membayar Hacker untuk Menemukan Kesalahan di Softwarenya Kini Menghadapi Laporan Berkualitas Rendah dari AI
Perusahaan yang menjalankan program "bug bounty" untuk membayar hacker independen untuk menemukan kesalahan di software mereka kini menghadapi masalah baru. Mereka telah dibombardir dengan laporan berkualitas rendah yang dihasilkan oleh algoritma kecerdasan buatan (AI).
Meningkatnya Laporan Palsu
Menurut Bugcrowd, salah satu perusahaan yang menjalankan program "bug bounty" untuk klien seperti OpenAI, T-Mobile, dan Motorola, jumlah laporan yang diterima telah meningkat lebih dari empat kali lipat dalam waktu tiga minggu pada bulan Maret. Namun, sebagian besar laporan tersebut ternyata palsu.
Hal ini memaksa beberapa perusahaan untuk menghentikan program "bug bounty" mereka secara keseluruhan karena terlalu banyak laporan palsu yang dihasilkan oleh AI. Perusahaan-perusahaan ini sebelumnya telah mengandalkan peneliti keamanan independen untuk menemukan kerentanan di software mereka.