知名开源命令行工具及库curl的创始人DanielStenberg近日透露，该团队将于2026年1月底正式结束在HackerOne平台的安全漏洞悬赏项目。这一决策的背后，是项目团队遭受了大量低质量、由AI生成的漏洞报告的困扰。自2019年以来，Curl的漏洞悬赏计划一直通过HackerOne和InternetBugBounty运行，为负责任地披露Curl和libcurl中的安全漏洞提供现金奖励。然而随着生成式AI的广泛应用，漏洞报告数量呈现出异常飙升态势。Stenberg指出，仅一周之内，团队就在16小时内接到了7个来自HackerOne的问题，到一月底，相关报告总数已攀升至20份。这些报告多属所谓“AISlop”（AI废话）：表面逻辑严密、措辞专业，但人工复核后却发现其所指问题要么并不存在，要么完全无关紧要。这类表面实用实则多余的数据报告，迫使curl安全团队不得不投入大量精力进行排查。斯滕伯格在邮件中解释说，关闭悬赏的主要意图在于消除利益驱动，使那些未经深入调研便提交无效报告的行为失去收益。他坦承，作为一个体量较小的开源项目，核心维护人员本就寥寥无几，如今涌入的大量提交已对团队心理健康与项目的持续运转构成严峻挑战。相关文件更新并生效后，curl将不再针对任何漏洞报告发放奖励，也无意再协助研究者向第三方争取补偿，尽管此举未必能彻底阻止垃圾投稿，但Stenberg期望能有效减轻开发者的工作负担。

（作者：）

本文为文游戏人生2游戏介绍——-原创作品，未经授权禁止转载！

本文所用图片，除特别注明外均来自网络搜索，如有侵权烦请联系作者删除，谢谢！