AI-translated from English; not yet reviewed by a fluent editor.

# Googleがオープンソース製品の新規脆弱性報告を一時停止　研究者が利用できる報告先

> Googleは10月1日、OSS VRPへの製品脆弱性の新規報告を停止した。サプライチェーン関連の報告と既存案件は継続する。内容によってはCloud、AI、Patch Rewardsの各規則が適用される。

By BIG CHANGE Editorial

Published: 2026-10-05T04:59:25.735Z
Updated: 2026-10-05T04:59:25.735Z
Canonical: https://bigchange.ai/blog/google-oss-vrp-product-report-pause-routing-guide

![Conceptual charcoal illustration of two wall-mounted report slots: one shutter is closed, while a plain sheet rests in the other open slot.](https://bigchange.ai/api/media/file/google-oss-vrp-report-routing-hero-v2.png)
AI-generated conceptual editorial illustration by BIG CHANGE.

Googleは2026年10月1日、オープンソースソフトウェア脆弱性報奨プログラム（OSS VRP）への製品脆弱性の新規報告受付を停止した。 [現在のプログラム規則](https://bughunters.google.com/about/rules/open-source/google-open-source-software-vulnerability-reward-program-rules) には締切が明記されている。サプライチェーン関連の報告は引き続き受け付ける。またGoogleは、10月1日より前に提出された製品報告には影響しないとしている。Google Cloudが保守する一部のリポジトリで、脆弱性がCloud製品に影響する場合は、 [Cloud VRP](https://bughunters.google.com/about/rules/google-friends/cloud-vulnerability-reward-program-rules) が製品報告を受け付ける可能性がある。

今回の停止に先立ち、Googleは [3月19日に規則を更新](https://bughunters.google.com/blog/ossvrp-rule-updates-2026)した。当時、GoogleはAI生成報告が増え、誤ったトリガーやセキュリティ上の影響がほとんどない内容が含まれていると説明していた。 [10月1日の声明](https://x.com/GoogleVRP/status/2105689195180179605)では、 *自動化された* 報告が増え、その大多数が無効だったと述べた。ただし、10月の声明は自動化された報告すべてをAI生成と位置づけてはいない。Googleは2027年第1四半期に更新すると約束したが、再開日は示していない。

## 大きな変化

OSS VRPはこれまで、対象プロジェクトの階層や証拠要件に応じて、Googleの対象オープンソース製品の脆弱性報告を受け付けていた。10月1日以降、新たな製品報告の窓口は停止している。ソースコードや配布ビルドを侵害し得る発見については、サプライチェーン窓口が引き続き受け付ける。提出済みの製品報告も処理が続く。研究者は報告フォームを選ぶ前に、発見の種類と製品への影響を見極める必要がある。他のプログラムが利用できるかどうかは、リポジトリがGoogle所有かだけでなく、Googleの規則で判断される。

## 報告前に窓口を見極める

まず [OSS VRPの規則](https://bughunters.google.com/about/rules/open-source/google-open-source-software-vulnerability-reward-program-rules) と、影響を受けるリポジトリの識別情報・現行バージョンを確認する。Googleによると、対象にはGoogle所有のGitHub組織の公開リポジトリにあるソフトウェアの最新バージョンと、他プラットフォームの一部リポジトリが含まれる。ただし、この範囲にある問題すべてが報奨対象になるわけではない。

| 発見内容 | Googleの規則で現在利用できる窓口 |
| --- | --- |
| Google OSSの新たな製品脆弱性（下流製品で使われるソフトウェアの欠陥など） | 停止中は、新たなOSS VRP製品報告として提出しないこと。実証した影響が他プログラムの規則を満たすか確認する。 |
| Google OSSのソースコード完全性や配布ビルド成果物を損ない得る弱点 | OSS VRPのサプライチェーン基準を確認し、Googleの [脆弱性報告フォーム](https://bughunters.google.com/report) でOSS VRPを選び、リポジトリURLを記入する。この窓口は継続している。 |
| 10月1日より前に提出済みの製品脆弱性 | 既存の報告を引き続き処理する。Googleによると、停止は未解決の報告に影響しない。 |
| Google Cloudが保守するリポジトリの問題で、Cloud製品・サービスに影響するもの | 該当製品の階層も含め、 [Cloud VRPの規則](https://bughunters.google.com/about/rules/google-friends/cloud-vulnerability-reward-program-rules)を確認する。Googleは、この種の報告の一部を同制度で受け付ける可能性があるとしている。リポジトリの場所だけでは不十分だ。 |
| LLMなどの生成AIシステムとのやり取りが問題の本質となる、GoogleまたはAlphabetのAI製品の問題 | 該当する [AI VRPの規則](https://bughunters.google.com/about/rules/google-friends/ai-vulnerability-reward-program-rules)を確認する。AIを使って一般的なコードの欠陥を見つけただけでは、その欠陥がAI VRPの対象になるわけではない。 |
| 提案するセキュリティ改善やパッチ | 対象プロジェクトや変更について、別制度の [Patch Rewards Programの規則](https://bughunters.google.com/about/rules/open-source/patch-rewards-program-rules) を確認する。これはパッチ報奨制度であり、停止中の同じ脆弱性報告を提出する代替窓口ではない。 |

Googleの [OSS規則](https://github.com/google/bughunters/blob/main/bughunters/articles/about/rules/open-source/google-open-source-software-vulnerability-reward-program-rules.md) には、製品脆弱性を受け付けていた以前の基準も残っている。たとえば、一部のメモリ破損はOSS-Fuzzで再現するか、パッチがマージされている必要がある。これらの記述はその報告種別の要件だが、10月の新しい締切より下にある。停止中に新たなOSS VRP製品報告を提出する手段にはならない。

## 継続中のOSS報告に必要なもの

サプライチェーンの発見では、Google OSSのソースコード、ビルド成果物、配布パッケージを変更できる悪用可能な経路を示すよう、規則は求めている。メンテナーが外部プルリクエストを承認した後にしか成立しない状況は、内部者リスクとして扱われ、サプライチェーン脆弱性の報奨ではなくクレジットの対象となる場合がある。対象面として、リポジトリとビルド設定、リリース基盤、配布認証情報などが挙げられている。これは範囲の説明であり、他者のインフラを試験する許可ではない。

このガイドは2026年10月5日に確認したGoogleのプログラム文書に基づく。BIG CHANGEは脆弱性の検証も報告の提出も行っていない。提出前にGoogleの [報告手順](https://bughunters.google.com/about/rules/open-source/google-open-source-software-vulnerability-reward-program-rules)が求める項目をそろえる。

1. リポジトリURL、影響を受けるソフトウェアのバージョン、発見が当てはまる最近のビルドまたは設定。
2. 欠陥、発生条件、セキュリティ上の影響を簡潔に説明する。コード警告だけで悪用可能な脆弱性が証明されたと決めつけず、攻撃シナリオを示す。
3. 再現手順と、可能であればビルド可能な概念実証。関連する出力やクラッシュダンプがあれば添付する。観測した結果と推定する影響を分けて記述する。
4. 適切なプログラムと報告先。OSSサプライチェーン報告では、脆弱性フォームのBug LocationでOSS VRPを選択し、リポジトリURLを指定する。CloudやAIでは各プログラムの適用範囲とフォームの指示に従う。

Googleは可能な限りローカルで試験し、他の利用者への妨害を避け、大量の通信を発生させる自動テストを行わないよう求めている。 [Cloudの規則](https://bughunters.google.com/about/rules/google-friends/cloud-vulnerability-reward-program-rules) は顧客所有のリソースを試験することを禁じている。 [AIの規則](https://bughunters.google.com/about/rules/google-friends/ai-vulnerability-reward-program-rules) は、報告者が問題を検証し、対象範囲内の脅威を平易な言葉で説明するよう求める。こうした境界は報告の質と同じくらい重要だ。

各プログラムのページは公開されており、脆弱性報告の提出に料金はかからないと説明している。実際に必要なのは、具体的な発見、対象となるターゲット、選んだプログラムの規則に沿った報告だ。報奨は裁量で決まり、プログラム、プロジェクト階層、影響によって異なる。現行OSS報奨表には新たな製品脆弱性の報奨はなく、対象階層のサプライチェーン報奨額は引き続き掲載されている。提出したことや報告を整えたことだけで支払いが保証されるわけではない。

## Googleが受付を変更した理由

Googleは3月の投稿で、研究者がAIの出力を検証すればAI支援研究は有用だと説明した。一部報告はトリガーを捏造したり、到達可能で重大なセキュリティ影響を示さずにコーディング上の誤りを指摘したりしていたという。4月の更新では、下位のOT2・OT3プロジェクトで製品脆弱性などのセキュリティ問題に対する報奨やクレジットを廃止した。10月の停止は、プロジェクト階層を問わず *新しい* OSS VRP製品報告に対象を広げた。 [TechCrunch](https://techcrunch.com/2026/10/04/google-froze-its-open-source-bug-bounty-program-due-to-a-significant-rise-in-ai-submissions/) も停止を報じた。Googleの公開発表は規則変更と説明された理由を示すが、提出件数や、無効報告のうちAIを使った割合を独立に測定した情報はない。

研究者が直ちにすべきことは、現行規則に照らして発見を分類し、実際のセキュリティ上の影響を示し、現在利用できる窓口だけを使うことだ。Googleは2027年第1四半期に製品報告の経路を更新するとしている。それまでは、10月の締切が新たなOSS VRP製品報告に適用される。

## 出典と参考資料

- [Google OSS VRPの規則](https://bughunters.google.com/about/rules/open-source/google-open-source-software-vulnerability-reward-program-rules)。2026年10月5日に現行規則を確認。10月1日の締切、継続するサプライチェーンの対象範囲、報告要件、報奨の制限を記載。
- [Googleの2026年3月19日規則更新](https://bughunters.google.com/blog/ossvrp-rule-updates-2026)と4月の更新。AIに関する以前の具体的な所見とプロジェクト階層の変更を記録している。
- [Google VRPの2026年10月1日声明](https://x.com/GoogleVRP/status/2105689195180179605)。調査環境からXの原投稿は取得できなかった。本文と投稿IDは [第三者ミラー](https://twstalker.com/GoogleVRP/status/2105689195180179605) で確認し、適用範囲をGoogleの現行規則と照合した。
- [Cloud VRP](https://bughunters.google.com/about/rules/google-friends/cloud-vulnerability-reward-program-rules)、 [AI VRP](https://bughunters.google.com/about/rules/google-friends/ai-vulnerability-reward-program-rules) 、 [Patch Rewards](https://bughunters.google.com/about/rules/open-source/patch-rewards-program-rules) の規則。2026年10月5日確認。各制度には個別の参加資格と報告条件がある。

## Sources

- [Google Bug Hunters：OSS VRPの合理化：主な規則更新](https://bughunters.google.com/blog/ossvrp-rule-updates-2026) — GoogleはAI生成報告の増加を説明し、より強いセキュリティ影響の証拠を求める理由を述べた。その後4月にプロジェクト階層別の報奨を更新。10月の停止は現行OSS VRP規則に記載されている。
- [Google Bug Hunters：OSS VRPの規則](https://bughunters.google.com/about/rules/open-source/google-open-source-software-vulnerability-reward-program-rules) — 2026年10月5日確認。製品報告の停止、継続するサプライチェーン窓口、報告手順、報奨条件を記載したGoogleの現行規則。
- [Google VRP（@GoogleVRP）2026年10月1日声明](https://x.com/GoogleVRP/status/2105689195180179605) — Googleの10月1日声明は無効な自動化提出の増加に言及した。Xの原投稿は取得できず、第三者ミラーで本文と投稿IDを確認。停止範囲はGoogle公開のOSS規則でも確認した。
- [Google Bug HuntersのOSS VRP規則公開GitHubミラー](https://github.com/google/bughunters/blob/main/bughunters/articles/about/rules/open-source/google-open-source-software-vulnerability-reward-program-rules.md) — 日付付きの製品報告停止と継続するサプライチェーン基準を含む、現行OSS VRP規則の完全なGoogle GitHub版。2026年10月5日確認。
- [Google Cloud VRPの規則](https://bughunters.google.com/about/rules/google-friends/cloud-vulnerability-reward-program-rules) — Google Cloudが保守するオープンソースリポジトリの脆弱性がCloud製品・サービスに影響する場合、対象となる可能性がある。資格と報奨階層はCloud制度の規則による。2026年10月5日確認。
- [Google AI VRPの規則](https://bughunters.google.com/about/rules/google-friends/ai-vulnerability-reward-program-rules) — 生成AIシステムとのやり取りが問題に不可欠な場合、Google・AlphabetのAI製品における指定の問題を対象とする。報告者による検証が必要。2026年10月5日確認。
- [Google Patch Rewards Programの規則](https://bughunters.google.com/about/rules/open-source/patch-rewards-program-rules) — 別個の制度として、対象オープンソースプロジェクトの適格なセキュリティ改善やパッチを、独自のプロジェクト・提出規則に基づき審査する。2026年10月5日確認。
- [TechCrunch：AI関連提出の大幅増加を受けGoogleがオープンソース報奨制度を凍結](https://techcrunch.com/2026/10/04/google-froze-its-open-source-bug-bounty-program-due-to-a-significant-rise-in-ai-submissions/) — 10月4日の報道は発表の背景を伝える。ここで説明する正確な報告先はGoogle公開の規則に基づく。
- [Tom's Hardware：無効なAI提出が殺到する中、Googleがオープンソース報奨制度を凍結](https://www.tomshardware.com/tech-industry/artificial-intelligence/google-suspends-part-of-the-oss-vrp-bug-bounty-program-due-to-an-influx-of-invalid-ai-submissions-product-vulnerability-submissions-ended-october-1) — 10月3日の報道。Googleの10月声明は自動化された提出について述べ、3月のプログラム投稿はAI生成報告を別途取り上げている。