cURL отказывается платить за баги из-за наплыва ИИ-мусора

Проект cURL прекращает выплаты bug bounty с конца января. Причина: захлебнулись в ИИ-сгенерированных отчётах, большинство из которых — бесполезный шум.

Мейнтейнер Дэниел Стенберг назвал это «смертью от тысячи слопов» (Death by a thousand slops). ИИ-инструменты сделали подачу баг-репортов массовой и дешёвой, но проверять каждый отчёт вручную приходится всё равно — это сжирает время команды.

За всю историю cURL выплатил $101 000 за 87 отчётов — скромно, но достаточно, чтобы создать привычку и неправильную систему.

Подробности на сайте.

@your_tech