Google ha pausado su programa Open Source Software Vulnerability Rewards Program (OSS VRP) a partir del 1 de octubre de 2026, tras experimentar lo que la compañía describe como un incremento significativo en envíos automatizados generados mediante inteligencia artificial, la gran mayoría de los cuales resultaron ser inválidos. Según informes, los ingenieros de Google y los mantenedores de proyectos de código abierto se vieron desbordados por reportes que contenían alucinaciones propias de los modelos de lenguaje o simplemente carecían de fundamento técnico real. La empresa ha prometido ofrecer una actualización sobre el futuro del programa durante el primer trimestre de 2027, mientras tanto invita a los investigadores de seguridad a participar en sus otros programas de bug bounty activos. Este problema no es exclusivo de Google: ya en 2025, expertos en ciberseguridad advertían que el llamado AI slop representaba un riesgo serio para los programas de recompensa por vulnerabilidades, al inundarlos con reportes de baja calidad generados automáticamente que dificultan la identificación de vulnerabilidades legítimas. La situación pone de manifiesto una de las consecuencias inesperadas de la proliferación de herramientas de IA generativa: su uso indiscriminado para intentar obtener recompensas económicas mediante envíos masivos de reportes fabricados por modelos de lenguaje, lo que paradójicamente termina debilitando la seguridad del software al consumir los recursos de los equipos encargados de evaluar las vulnerabilidades reales.

Una deficiente redacción digital en los informes anuales que los centros de datos de Nebraska deben presentar al Departamento de Agua, Energía y Medio Ambiente del estado ha dejado al descubierto datos que Google pretendía mantener como secreto comercial. El centro de datos de Google en Lincoln, operado bajo el nombre Agate LLC, reportó un consumo pico de 52,65 megavatios de electricidad y 13,299 megagalones de agua (unos 13 millones de galones, suficientes para llenar 20 piscinas olímpicas) durante el último año. La información, que había sido formalmente censurada invocando estatutos estatales sobre secretos comerciales, pudo ser revelada simplemente seleccionando el texto oculto con el cursor del ordenador, copiándolo y pegándolo en otro documento. El fallo de redacción también reveló datos de otros centros de datos de Google en Nebraska: Fireball Group LLC en Papillion consume 547,88 megagalones anuales de agua, siendo el mayor consumidor, mientras que los seis centros de datos que reportaron suman un total de 765 millones de galones anuales. Además, las cifras expuestas muestran que Google espera reembolsos fiscales significativos bajo la Nebraska Advantage Act: 55,8 millones de dólares para Agate LLC, 39,1 millones para Fireball LLC y 22,5 millones para Westwood Solutions LLC en Omaha. Los informes son parte del cumplimiento de una orden ejecutiva del gobernador Jim Pillen que exige a los centros de datos autoreportar su impacto en los recursos del estado, incluyendo agua, redes eléctricas e infraestructura local. La cadena KOLN presentó una solicitud formal de acceso a registros públicos para obtener la información redactada de manera oficial.

El estudio Embark Studios, desarrollador de Arc Raiders, ha anunciado una escalada drástica en su política contra los tramposos que promete cambiar por completo las reglas del juego. Si en enero de este año el estudio ya había dado un paso importante al empezar a emitir baneos permanentes contra los peores infractores, ahora la tolerancia ha llegado oficialmente a cero.