Google Google、オープンソース脆弱性報奨金制度「OSS VRP」で製品の脆弱性報告の受け付けを一時停止――サプライチェーンの報告は対象外
Googleは2026年10月1日(米国時間)、オープンソース向けの脆弱性報奨金制度「OSS VRP」で、製品の脆弱性に関する報告の受け付けを一時的に停止すると告知しました。サプライチェーンの報告と提出済みの報告は対象外です。公式が示した理由と、報道が伝える背景を分けて整理します。
Google
OpenAI
Anthropic
Google
OpenAI
OpenAI
OpenAI
Google
Anthropic
Anthropic