世界

AI スロップの雪崩により、Curl はバグ報奨金プログラムを停止します

Curl、偽の AI 生成脆弱性レポートにより HackerOne バグ報奨金を打ち切る開発者らは、インセンティブが悪用につながり、無効な提出物でセキュリティチームを圧倒したと述べている2026 年 2 月以降、バグ レポートは金銭的報酬なしで GitHub に移動されます。カールの開発者は、 オープンソース コマンドライン ツールとソフトウェア ライブラリは、偽の問題や脆弱性が大量に流入しているため、HackerOne バグ報奨金プログラムを廃止しています。GitHub で公開された新しいアドバイザリでは、このプログラムは 2026 年 1 月末に廃止される予定であると述べられています。「2026 年 1 月末までは、curl バグ報奨金がありましたが、現在はありません」と文書には記載されています。 「curl プロジェクトは、報告されたバグや脆弱性に対していかなる報酬も提供していません。また、セキュリティ研究者がカールの問題に対して他の情報源からそのような報酬を得るのを支援することもありません。」 あなたは好きかもしれません セキュリティチームに負担をかける次にこの文書では、明らかにその目的を果たさなかったバグ報奨金プログラムの状況について説明しています。「私たちは、バグ報奨金が過負荷や悪用を引き起こす悪意を持った『問題』を見つけてでっち上げる動機が強すぎるという厳しい結論に達しました。私たちは今でも有効な脆弱性報告を高く評価し、大切にしています。」カールの創設者で主任開発者のダニエル・ステンバーグ氏の言葉を引用して、 ピーピーコンピュータ 問題は、「研究者」が生成人工知能 (GenAI) を使用して「AI スロップ」レポートを作成していることであると報告しました。同じ情報筋によると、ステンバーグ氏は最近フォロワーにメールを送り、これらのお粗末な報告がセキュリティチームにどのような損害を与えているかを説明したという。TechRadar Pro ニュースレターにサインアップして、ビジネスの成功に必要なトップ ニュース、意見、機能、ガイダンスをすべて入手してください。「その週は、16 時間以内に…