Google hat sein Open-Source-Bug-Bounty-Programm wegen eines deutlichen Anstiegs automatisierter Einreichungen zum 1. Oktober pausiert. Laut Google ist die grosse Mehrheit der Meldungen ungültig. Das Unternehmen kündigt ein Update für das erste Quartal 2027 an und verweist Teilnehmende auf seine anderen Bug-Bounty-Programme.
Google nimmt seit dem 1. Oktober 2026 vorübergehend keine Schwachstellenmeldungen für Produkte seines Open Source Software Vulnerability Reward Program mehr an. Als Grund nennt das Unternehmen einen starken Anstieg automatisierter Einsendungen, von denen die überwiegende Mehrheit ungültig sei. Bereits eingereichte Berichte bleiben davon unberührt; ein Statusupdate ist für das erste Quartal 2027 geplant.
Bei der Kommunikation zwischen KI-Agenten über MCP können Angreifer schädliche Anweisungen von einem internen Agenten an weitere Agenten weitergeben. Google und vier weitere Organisationen haben in den vergangenen fünf Monaten entsprechende Schwachstellen eingeräumt. Der unabhängige Forscher Syed Anas Mohiuddin demonstrierte Angriffe, die Vertrauenslücken zwischen den Agenten ausnutzen.
US-Bundesrichter Amit Mehta hat die Kartellklagen von Chegg und Penske Media gegen Googles KI-Suche abgewiesen. Die Unternehmen warfen Google vor。