2026 அக்டோபர் 1 முதல், Google தனது திறந்த மூல மென்பொருள் பாதிப்பு வெகுமதித் திட்டத்தில் (OSS VRP) தயாரிப்புப் பாதிப்புகளுக்கான புதிய அறிக்கைகளை ஏற்கவில்லை. தற்போதைய திட்ட விதிகள் நிறுத்தத் தேதியைத் தெளிவுபடுத்துகின்றன. விநியோகச் சங்கிலி அறிக்கைகள் தொடர்ந்து ஏற்கப்படுகின்றன; அக்டோபர் 1-க்கு முன் சமர்ப்பித்த தயாரிப்பு அறிக்கைகள் பாதிக்கப்படாது என Google கூறுகிறது. Google Cloud பராமரிக்கும் சில களஞ்சியங்களின் பாதிப்புகள் Cloud தயாரிப்புகளைப் பாதித்தால், Cloud VRP அவற்றுக்கான அறிக்கைகளை ஏற்கலாம்.
இந்த நிறுத்தம் Google-இன் மார்ச் 19 விதி மாற்றத்தைத் தொடர்ந்துவந்தது. AI உருவாக்கிய அறிக்கைகள் அதிகரிப்பதாகவும், அவற்றில் தவறான தூண்டுதல்கள் அல்லது மிகக் குறைந்த பாதுகாப்புத் தாக்கம் இருப்பதாகவும் அப்போது Google கூறியது. அக்டோபர் 1 அறிக்கையில்Google தானியங்கியான சமர்ப்பிப்புகள் அதிகரித்ததாகவும் அவற்றில் பெரும்பாலானவை செல்லாதவை என்றும் கூறியது. எல்லா தானியங்கிச் சமர்ப்பிப்புகளும் AI உருவாக்கியவை என்று அந்த அறிக்கை கூறவில்லை. மீண்டும் தொடங்கும் தேதியைக் குறிப்பிடாமல், 2027 முதல் காலாண்டில் புதுப்பிப்பு அளிப்பதாக Google உறுதியளித்தது.
முக்கிய மாற்றம்
முன்பு OSS VRP, திட்ட நிலை மற்றும் ஆதாரத் தேவைகளுக்கு உட்பட்டு, தகுதியான Google திறந்த மூலத் திட்டங்களில் தயாரிப்புப் பாதிப்பு அறிக்கைகளை ஏற்றது. அக்டோபர் 1 முதல் புதிய தயாரிப்பு அறிக்கைகளுக்கான வழி நிறுத்தப்பட்டுள்ளது. மூலக் குறியீடு அல்லது விநியோகிக்கப்பட்ட உருவாக்கங்களைப் பாதிக்கக்கூடிய கண்டறிதல்களை விநியோகச் சங்கிலி வழி தொடர்ந்து ஏற்கிறது; ஏற்கெனவே சமர்ப்பித்த தயாரிப்பு அறிக்கைகளும் பரிசீலனையில் உள்ளன. படிவத்தைத் தேர்வுசெய்வதற்கு முன் கண்டறிதலின் வகையையும் தயாரிப்பின் மீதான தாக்கத்தையும் ஆராய்ச்சியாளர்கள் தீர்மானிக்க வேண்டும். மற்றொரு திட்டம் பொருந்துமா என்பதை Google விதிகளே தீர்மானிக்கும்; களஞ்சியம் Google-க்குச் சொந்தமானது என்பது மட்டும் போதாது.
அறிக்கை செய்வதற்கு முன் வழியைத் தேர்ந்தெடுக்கவும்
முதலில் OSS VRP விதிகள் மற்றும் பாதிக்கப்பட்ட களஞ்சியத்தின் அடையாளம், தற்போதைய பதிப்பு ஆகியவற்றைச் சரிபார்க்கவும். Google-க்குச் சொந்தமான GitHub அமைப்புகளின் பொது களஞ்சியங்களில் உள்ள மென்பொருளின் அண்மைய பதிப்புகளும், பிற தளங்களில் உள்ள தேர்ந்தெடுக்கப்பட்ட சில களஞ்சியங்களும் திட்டத்தின் வரம்பில் வருவதாக Google கூறுகிறது. இந்த வரம்பில் உள்ள ஒவ்வொரு சிக்கலும் வெகுமதிக்குத் தகுதி பெறாது.
கண்டறிதல் | Google விதிகளின்படி தற்போது உள்ள வழி |
|---|---|
Google OSS-இல் புதிய தயாரிப்புப் பாதிப்பு; எடுத்துக்காட்டாக, சார்ந்த தயாரிப்பு பயன்படுத்தும் மென்பொருளின் குறைபாடு | நிறுத்தம் நீடிக்கும் போது இதை புதிய OSS VRP தயாரிப்பு அறிக்கையாகச் சமர்ப்பிக்க வேண்டாம். நிரூபிக்கப்பட்ட தாக்கம் வேறொரு திட்டத்தின் சொந்த விதிகளுக்குள் வருகிறதா எனச் சரிபார்க்கவும். |
Google OSS மூலக் குறியீட்டின் ஒருமைப்பாடு அல்லது விநியோகிக்கப்பட்ட உருவாக்கக் கோப்புகளைப் பாதிக்கக்கூடிய பலவீனம் | OSS VRP விநியோகச் சங்கிலி அளவுகோல்களைச் சரிபார்த்து, Google-இன் பாதிப்பு அறிக்கைப் படிவத்தை ப் பயன்படுத்தி OSS VRP-ஐத் தேர்ந்தெடுத்து களஞ்சிய URL-ஐக் குறிப்பிடவும். இந்த வழி தொடர்ந்து திறந்துள்ளது. |
அக்டோபர் 1-க்கு முன்பே தெரிவிக்கப்பட்ட தயாரிப்புப் பாதிப்பு | ஏற்கெனவே உள்ள அறிக்கையைத் தொடரவும். நிலுவையிலுள்ள அறிக்கைகளை நிறுத்தம் பாதிக்காது என Google கூறுகிறது. |
Google Cloud பராமரிக்கும் களஞ்சியத்தில் உள்ள சிக்கல் Google Cloud தயாரிப்பு அல்லது சேவையைப் பாதித்தால் | பாதிக்கப்பட்ட தயாரிப்பின் நிலையையும் சேர்த்து Cloud VRP விதிகளைசரிபார்க்கவும். இத்தகைய சில அறிக்கைகள் ஏற்கப்படலாம் என Google கூறுகிறது; களஞ்சியத்தின் இடம் மட்டும் போதாது. |
LLM அல்லது வேறு உருவாக்கும் AI அமைப்பு சிக்கலின் ஒருங்கிணைந்த பகுதியாக உள்ள Google அல்லது Alphabet AI தயாரிப்பின் பிரச்சினை | அதற்கான AI VRP விதிகளைசரிபார்க்கவும். AI பயன்படுத்தி வழக்கமான குறியீட்டுக் குறைபாட்டைக் கண்டுபிடித்தது மட்டுமே அந்தக் குறைபாட்டை AI VRP-க்குத் தகுதிப்படுத்தாது. |
முன்மொழியப்படும் பாதுகாப்பு மேம்பாடு அல்லது திருத்தம் | தகுதியான திட்டங்கள், மாற்றங்களுக்கான தனிப்பட்ட Patch Rewards திட்ட விதிகளை ப் பார்க்கவும். இது திருத்தங்களுக்கான திட்டம்; நிறுத்தப்பட்ட அதே பாதிப்பு அறிக்கைக்கான மாற்று வழி அல்ல. |
Google-இன் OSS விதிகளில் தயாரிப்புப் பாதிப்புகளை ஏற்கும் முந்தைய அளவுகோல்களும் உள்ளன; சில நினைவகச் சிதைவு சிக்கல்களுக்கு OSS-Fuzz மூலம் மீளுருவாக்கம் அல்லது இணைக்கப்பட்ட திருத்தம் தேவைப்படும். அந்தப் பத்திகள் அந்த வகை அறிக்கைக்கான தேவைகளைச் சொல்கின்றன; ஆனால் புதிய அக்டோபர் நிறுத்தத் தேதிக்குக் கீழே உள்ளன. நிறுத்தம் அமலில் இருக்கும் போது அவை புதிய OSS VRP தயாரிப்பு அறிக்கையைச் சமர்ப்பிக்கும் வழியல்ல.
தொடரும் OSS அறிக்கைக்குத் தேவையானவை
விநியோகச் சங்கிலி கண்டறிதலுக்கு, Google OSS மூலக் குறியீடு, உருவாக்கக் கோப்புகள் அல்லது விநியோகத் தொகுப்புகளை மாற்றக்கூடிய சுரண்டத்தக்க வழியை நிரூபிக்க வேண்டும் என Google விதிகள் கோருகின்றன. பராமரிப்பாளர் வெளிப்புற மாற்றக் கோரிக்கையை ஏற்ற பின்னரே செயல்படும் சூழல் உள்நபர் அபாயமாகக் கருதப்படுகிறது; விநியோகச் சங்கிலிப் பாதிப்பு வெகுமதிக்குப் பதிலாக அங்கீகாரம் கிடைக்கலாம். களஞ்சியம் மற்றும் உருவாக்க அமைப்பு, வெளியீட்டு உள்கட்டமைப்பு, விநியோகச் சான்றுகள் ஆகியவற்றை Google தொடர்புடைய பகுதிகளாகக் குறிப்பிடுகிறது. இவை வரம்பை விளக்குகின்றன; பிறரின் உள்கட்டமைப்பைச் சோதிக்க அனுமதி அல்ல.
இந்த வழிகாட்டி 2026 அக்டோபர் 5 அன்று சரிபார்க்கப்பட்ட Google திட்ட ஆவணங்களை அடிப்படையாகக் கொண்டது. BIG CHANGE எந்தப் பாதிப்பையும் சோதிக்கவோ அறிக்கை செய்யவோ இல்லை. சமர்ப்பிப்பதற்கு முன் Google-இன் அறிக்கை வழிமுறைகள்கேட்கும் விவரங்களைத் தயாரிக்கவும்:
- களஞ்சிய URL, பாதிக்கப்பட்ட மென்பொருள் பதிப்பு, கண்டறிதல் பொருந்தும் சமீபத்திய உருவாக்கம் அல்லது அமைப்பு.
- குறைபாடு, அதைத் தூண்ட வேண்டிய நிபந்தனைகள், பாதுகாப்புத் தாக்கம் ஆகியவற்றின் சுருக்கமான விளக்கம். குறியீட்டு எச்சரிக்கை மட்டுமே சுரண்டத்தக்க பாதிப்பை நிரூபிக்கிறது எனக் கருதாமல் தாக்குதல் சூழலை விளக்கவும்.
- மீளுருவாக்க வழிமுறைகள்; நடைமுறைக்கு ஏற்றால் உருவாக்கக்கூடிய கருத்துச் சான்று. தொடர்புடைய வெளியீடு அல்லது செயலிழப்பு நினைவுப் பதிவு இருந்தால் சேர்க்கவும். கவனிக்கப்பட்ட விளைவையும் ஊகிக்கப்பட்ட தாக்கத்தையும் தனித்தனியாகக் குறிப்பிடவும்.
- பொருத்தமான திட்டமும் அறிக்கை இடமும். OSS விநியோகச் சங்கிலி அறிக்கைக்கு பாதிப்பு படிவத்தின் Bug Location படியில் OSS VRP-ஐத் தேர்ந்தெடுத்து களஞ்சிய URL-ஐக் குறிப்பிடவும். Cloud அல்லது AI-க்கு அந்தந்த திட்டத்தின் வரம்பு, படிவ வழிமுறைகளைப் பின்பற்றவும்.
சாத்தியமான இடங்களில் உள்ளூரிலேயே சோதிக்கவும், மற்ற பயனர்களுக்கு இடையூறு செய்ய வேண்டாம், அதிக போக்குவரத்தை உருவாக்கும் தானியங்கிச் சோதனைகளைத் தவிர்க்கவும் என Google பரிந்துரைக்கிறது. அதன் Cloud விதிகள் வாடிக்கையாளருக்குச் சொந்தமான வளங்களைச் சோதிக்கத் தடை விதிக்கின்றன. AI விதிகள் அறிக்கை செய்பவர் சிக்கலைச் சரிபார்த்து வரம்புக்குள் உள்ள அச்சுறுத்தலை எளிய மொழியில் விளக்க வேண்டும் எனக் கோருகின்றன. அறிக்கையின் தரத்தைப் போலவே இந்த வரம்புகளும் முக்கியம்.
திட்டப் பக்கங்கள் பொதுவில் உள்ளன; பாதிப்பு அறிக்கை சமர்ப்பிக்கக் கட்டணம் இல்லை எனக் கூறுகின்றன. நடைமுறையில் தேவைப்படுபவை தெளிவான கண்டறிதல், தகுதியான இலக்கு, தேர்ந்தெடுத்த திட்ட விதிகளுக்கேற்ற அறிக்கை. வெகுமதி திட்டத்தின் விருப்பத்திற்குட்பட்டது; திட்டம், திட்ட நிலை, தாக்கம் ஆகியவற்றைப் பொறுத்து மாறும். தற்போதைய OSS வெகுமதிப் பட்டியலில் புதிய தயாரிப்புப் பாதிப்புகளுக்கான வெகுமதி இல்லை; தகுதியான நிலைகளில் விநியோகச் சங்கிலிப் பாதிப்புகளுக்கான வரம்புகள் இன்னும் உள்ளன. சமர்ப்பிப்போ நன்கு எழுதப்பட்ட அறிக்கையோ பணம் கிடைப்பதை உறுதிசெய்யாது.
Google அறிக்கை பெறும் முறையை ஏன் மாற்றியது
மார்ச் பதிவில், ஆராய்ச்சியாளர்கள் AI வெளியீடுகளைச் சரிபார்த்தால் AI உதவியுடன் செய்யும் ஆய்வு பயனுள்ளதாக இருக்கும் என்று Google கூறியது. சில அறிக்கைகள் தூண்டுதலைக் கற்பித்ததாகவோ, அணுகக்கூடிய மற்றும் குறிப்பிடத்தக்க பாதுகாப்புத் தாக்கத்தைக் காட்டாமல் குறியீட்டுப் பிழையைச் சுட்டியதாகவோ நிறுவனம் தெரிவித்தது. ஏப்ரல் புதுப்பிப்பு, குறைந்த நிலை OT2 மற்றும் OT3 திட்டங்களில் தயாரிப்புப் பாதிப்புகள் மற்றும் பிற பாதுகாப்புச் சிக்கல்களுக்கான வெகுமதி அல்லது அங்கீகாரத்தை நீக்கியது. அக்டோபர் நிறுத்தம் எல்லா திட்ட நிலைகளிலும் புதிய OSS VRP தயாரிப்பு அறிக்கைகளுக்கு மேலும் விரிவானது. இதைப் பற்றி TechCrunch உம் செய்தி வெளியிட்டது. Google-இன் பொது அறிக்கைகள் விதி மாற்றத்தையும் கூறப்பட்ட காரணத்தையும் நிறுவுகின்றன; ஆனால் சமர்ப்பிப்புகளின் எண்ணிக்கையையோ செல்லாத அறிக்கைகளில் எத்தனை AI பயன்படுத்தின என்பதற்கான சுயாதீன அளவீட்டையோ தரவில்லை.
ஆராய்ச்சியாளர் இப்போது செய்ய வேண்டியது, நடைமுறை விதிகளின் அடிப்படையில் கண்டறிதலை வகைப்படுத்துவது, உண்மையான பாதுகாப்பு விளைவை நிரூபிப்பது, தற்போது தகுதியுள்ள வழியை மட்டுமே பயன்படுத்துவது. 2027 முதல் காலாண்டில் தயாரிப்பு அறிக்கை வழியைப் புதுப்பிப்பதாக Google கூறுகிறது; அதுவரை புதிய OSS VRP தயாரிப்பு சமர்ப்பிப்புகளுக்கு அக்டோபர் நிறுத்தம் பொருந்தும்.
ஆதாரங்களும் மேலதிக வாசிப்பும்
- Google OSS VRP விதிகள்; தற்போதைய விதிகள் 2026 அக்டோபர் 5 அன்று சரிபார்க்கப்பட்டன. அக்டோபர் 1 நிறுத்தம், தொடரும் விநியோகச் சங்கிலி வரம்பு, அறிக்கைத் தேவைகள், வெகுமதி வரம்புகள் ஆகியவை இதில் உள்ளன.
- Google-இன் 2026 மார்ச் 19 விதி புதுப்பிப்புமற்றும் ஏப்ரல் புதுப்பிப்பு. AI தொடர்பான முந்தைய குறிப்பிட்ட கவனிப்புகளையும் திட்ட நிலை மாற்றங்களையும் ஆவணப்படுத்துகின்றன.
- Google VRP-யின் 2026 அக்டோபர் 1 அறிக்கை .எங்கள் ஆய்வுச் சூழலில் X நேரடி பதிவு கிடைக்கவில்லை; அதன் உரையும் பதிவு ID-யும் மூன்றாம் தரப்பு பிரதியில் கண்டறியப்பட்டு, வரம்பு Google-இன் தற்போதைய திட்ட விதிகளுடன் ஒப்பிடப்பட்டது.
- Cloud VRP , AI VRP மற்றும் Patch Rewards விதிகள்; 2026 அக்டோபர் 5 அன்று சரிபார்க்கப்பட்டன. ஒவ்வொரு திட்டத்துக்கும் தனித்த தகுதி, அறிக்கை நிபந்தனைகள் உள்ளன.
