1 октября Google прекратила прием новых сообщений об уязвимостях в Open Source Software Vulnerability Reward Program (OSS VRP). По словам компании, причиной стал резкий рост автоматизированных заявок, большинство из которых оказались бесполезными. Отчеты, поданные до 1 октября, рассмотрят в обычном порядке. Обновление по программе Google обещает в первом квартале 2027 года. В марте компания уже запретила подавать в OSS VRP сгенерированные ИИ материалы. В апреле HackerOne приостановила выплаты по Internet Bug Bounty, а в сентябре Intel отказалась от денежных вознаграждений багхантерам.