Googleは、研究者から報告されたセキュリティ上の欠陥に対し「素晴らしい発見だ」と称賛しながらも、修正が見送られ、バグ報奨金の支払いも拒否したことが明らかになった。同社はこれを「仕様通りの動作」と主張している。
Googleが脆弱性を放置しバグ報奨金を拒否:研究者の報告を「想定内」と判断
Google told researcher 'Nice catch!' Then denied bug bounty for flaw it still hasn't fixed
編集メモ: セキュリティ脆弱性の報告に対し「仕様」を理由に報奨金を拒否する大手IT企業の判断基準は、エンジニアにとって企業倫理とリスク管理のあり方を改めて問う重要な示唆となる。
EDITORIAL SIGNAL
重要度 高このニュースの影響
サービス継続、法務、安全性、費用などに直接影響する可能性があります。
影響を受ける人
- AI導入担当者・事業責任者
- 情報システム・セキュリティ担当者
確認すること
- 自社の利用環境・契約への影響を確認
- 影響範囲と緩和策、修正版の有無を確認
今後の注目点
影響範囲、修正版、公式の緩和策
タイトル・要約の語句に基づく自動判定です。最終判断は公式発表・一次資料をご確認ください。