かんたんに言うと
ソフトウェアの弱点を見つけて報告した人に、お金などのお礼を払う仕組みです。外部の人の力を借りて、安全性を高めるために使われます。
もう一歩くわしく
企業やプロジェクトは、外部の研究者からの報告で脆弱性を早く見つけられます。2026年10月には、AIで作られた報告の急増を理由に、Googleがオープンソース向けのバグバウンティを一時停止しました。報告の数が増えすぎると審査が回らなくなるという、生成AI時代ならではの問題が表面化した例です。
この用語が出てきたニュース