Google ยุติโครงการ Open Source Software Vulnerability Reward Program (OSS VRP) ที่รับรายงานช่องโหว่จากผู้ใช้งานหลังเจอการส่งรายงานที่ไม่ถูกต้องจาก AI จำนวนมาก ซึ่งทำให้ทีมงานต้องใช้เวลาตรวจสอบแบบไม่จำเป็น ประกาศเมื่อวันที่ 1 ตุลาคม 2566 พร้อมระบุว่าจะกลับมาใช้งานได้ภายใน Q1 2567 ปัญหานี้เกิดจากการใช้โมเดล LLM ที่ทำให้การค้นหาช่องโหว่กลายเป็นงานที่ใช้เวลาและทรัพยากรน้อยลง แต่ส่งผลให้เกิดการส่งรายงานที่ไม่มีคุณภาพสูงขึ้น ทำให้ทีมงานต้องใช้เวลาตรวจสอบแบบไม่จำเป็น ซึ่งส่งผลกระทบต่อการจัดการช่องโหว่จริงในระยะยาว การหยุดรับรายงานช่องโหว่จะไม่กระทบต่อการรายงานช่องโหว่ในระบบ Cloud VRP หรือรายงานที่เกี่ยวข้องกับห่วงโซ่อุปทานของ OSS VRP แต่จะตัดช่องโหว่ที่เกี่ยวข้องกับผลิตภัณฑ์ของ Google ออก กรณีคล้ายกันเกิดขึ้นกับ Linux และ Intel ที่ตัดการรับรายงานจาก AI ด้วย ทีมวิศวกรและผู้ดูแลระบบของ Google ต้องใช้เวลาตรวจสอบรายงานที่มีจำนวนมากถึงหลักพันรายการ ซึ่งส่วนใหญ่เป็นรายงานที่ไม่สามารถใช้งานจริงได้หรือเป็นผลจากการสั่งการของโมเดล AI ที่ไม่แม่นยำ
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว