Google ofrece hasta 30.000 dólares por detectar fallos críticos en su IA

Google anunció la creación de un programa exclusivo de recompensas para detectar vulnerabilidades en sus sistemas de inteligencia artificial (IA). El nuevo esquema contempla premios de hasta 30.000 dólares para quienes descubran fallos críticos que afecten la seguridad o provoquen abusos de alto impacto.

La iniciativa, denominada oficialmente como AI Vulnerability Reward Program (AI VRP), busca responder a las inquietudes que durante los últimos años han planteado tanto desarrolladores como expertos en ciberseguridad, especialmente ante la creciente integración de modelos de IA en productos de consumo y servicios críticos.

¿Qué tipo de fallos serán recompensados?

Google definió un marco claro: solo serán premiados los descubrimientos relacionados con abusos de alto impacto o brechas de seguridad, mientras que los problemas ligados al contenido (como respuestas inadecuadas o sesgadas de los modelos) quedan fuera del alcance del programa. La compañía argumenta que estos últimos ya cuentan con mecanismos internos de revisión gestionados por expertos.

Entre las vulnerabilidades incluidas en el programa destacan:

• Denegación de servicio entre usuarios
• Uso no autorizado del producto
• Omisión de controles de acceso
• Manipulación del contexto entre cuentas
• Robo de modelos
• Facilitación de campañas de phishing
• Exfiltración de datos confidenciales
• Acciones deshonestas dentro del sistema

Las recompensas variarán según la gravedad del hallazgo y el tipo de producto afectado, que Google clasifica en tres niveles: buque insignia, estándar y otros. El premio base más alto es de 20.000 dólares, correspondiente a acciones deshonestas en productos de alto perfil como Gemini (el modelo de IA generativa de Google), pero puede elevarse hasta 30.000 dólares aplicando bonificaciones por severidad o impacto.

Con información de Europa Press