Program Bug Bounty Google Dibekukan Akibat Lonjakan Laporan Palsu Berbasis AI

Tsunami Sampah AI Paksa Google Hentikan Program Sayembara Bug Open Source

Perkembangan pesat kecerdasan buatan (AI) yang digadang-gadang bakal merevolusi sektor keamanan siber justru memicu bumerang bagi ekosistem pengembang. Google secara resmi mengambil langkah drastis dengan membekukan program reward temuan celah keamanan perangkat lunak berbasis sumber terbuka atau Open Source Software Vulnerability Reward Program (OSS VRP). Keputusan ini diambil setelah raksasa teknologi asal Mountain View tersebut kebanjiran laporan palsu dan draf temuan berkualitas rendah—yang populer disebut sebagai “AI slop”—hasil rekayasa otomatisasi AI.

Langkah penghentian sementara yang berlaku efektif sejak awal Oktober ini menjadi sinyal alarm bagi industri siber global. Program yang dirancang untuk memberikan insentif finansial bagi peneliti independen yang berhasil menemukan celah krusial pada proyek open source milik Google kini justru lumpuh akibat manipulasi alat otomatisasi. Google mengonfirmasi bahwa operasional OSS VRP dihentikan total dan baru akan mengevaluasi kembali skema tersebut pada kuartal pertama 2027.

Halusinasi Otomatisasi yang Melumpuhkan Insinyur Siber

Fenomena ini menegaskan kekhawatiran para pakar keamanan siber terkait bahaya pemanfaatan AI yang tidak bertanggung jawab dalam perburuan celah keamanan (bug hunting). Eksploitasi skrip otomatis berbasis model bahasa besar (LLM) memicu lonjakan eksponensial dalam jumlah laporan yang masuk. Namun, mayoritas dari kiriman tersebut hanyalah klaim tidak valid, tidak berdasar, atau hasil halusinasi AI yang sama sekali tidak memiliki dampak nyata terhadap keamanan sistem.

Dampaknya sangat destruktif bagi produktivitas tim internal. Tim insinyur keamanan Google dan kurator proyek open source terpaksa menghabiskan ribuan jam kerja hanya untuk memverifikasi, menyaring, dan menolak ribuan laporan “sampah” tersebut. Beban kerja evaluasi manual yang tidak seimbang ini menguras sumber daya krusial yang seharusnya dialokasikan untuk memitigasi ancaman siber nyata yang sifatnya mendesak.

“Langkah jeda ini terpaksa diambil akibat lonjakan signifikan pada pengiriman laporan otomatis, di mana sebagian besar di antaranya terbukti tidak valid,” tegas manajemen Google dalam pernyataan resminya terkait penangguhan program tersebut.

Ancaman Lanjutan bagi Ekosistem Digital Global

Dampak dari keputusan ini tidak bisa dipandang sebelah mata. Penangguhan OSS VRP berpotensi menciptakan celah baru dalam ekosistem perangkat lunak dunia, mengingat kode open source buatan Google banyak digunakan sebagai fondasi infrastruktur digital global. Tanpa adanya insentif finansial bagi komunitas peneliti etis (white-hat hackers), identifikasi celah berbahaya di tingkat akar rumput berisiko melambat.

Kendati demikian, Google memastikan bahwa penghentian ini hanya berlaku untuk divisi perangkat lunak berbasis open source. Para peneliti keamanan yang ingin berkontribusi dan berburu imbalan tetap diarahkan untuk berpartisipasi dalam jalur program bug bounty Google lainnya, seperti lini produk komersial, infrastruktur cloud, serta sistem operasi Android dan Chrome yang menerapkan mekanisme penyaringan lebih ketat.

Krisis yang dialami Google ini menjadi pelajaran berharga bagi lanskap teknologi global. Otomatisasi AI terbukti menjadi pisau bermata dua: di satu sisi menjanjikan efisiensi, namun di sisi lain berpotensi merusak mekanisme kontrol kualitas jika tidak diimbangi dengan filter validasi yang adaptif dan ketat.