cURL отменил вознаграждение за поиск уязвимостей из-за наплыва нагенерированного ИИ спама

Дело в том, что разработчика одного из самых популярных сетевых инструментов завалили низкокачественными отчётами, большая часть которых — ложные уязвимости, выдуманные с помощью нейросетей. Ранее команда проекта cURL полагалась на частные отчёты об ошибках, предоставленные сторонники исследователями, выплачивая вознаграждения за сообщения об уязвимостях высокой степени серьёзности.

При этом основатель cURL Даниэль Стенберг не всегда критикует сообщения о багах, отправленные с помощью ИИ. Например, в сентябре удалось обнаружить и исправить 22 ошибки, которые исследователь нашёл при помощи AI-анализатора кода ZeroPath. Но после того, как резко возросло количество низкокачественных сгенерированных отчётов, программу bug bounty пришлось закрыть, «чтобы обеспечить выживание [проекта] и сохранить психическое здоровье».