Curl beendet sein Bug-Bounty-Programm wegen KI-Müll

Das curl-Projekt hat das Belohnungsprogramm für entdeckte Fehler eingestellt, nachdem die Entwickler mit einer Flut von Berichten konfrontiert wurden, die mit Hilfe von künstlicher Intelligenz erstellt wurden und schwer zu bewerten sind.

In der vergangenen Woche hat Daniel Steinberg, der Projektleiter, einen Beitrag auf GitHub veröffentlicht, in dem er die Einstellung des Programms bis Ende Januar 2026 bekannt gab. Er äußerte bereits zu Beginn des Jahres 2024 Unmut über die AI-generierten Bugberichte und dachte darüber nach, das Programm bereits Mitte 2025 zu schließen. Obwohl er anerkannte, dass KI dabei helfen kann, Fehler zu finden, bestand das Hauptproblem in den zahlreichen „nutzlosen“ Berichten.

In seiner Mitteilung bemerkte Steinberg, dass die Einstellung des Belohnungsprogramms den Zustrom von minderwertigen Berichten verringern und die Arbeit des curl-Sicherheitsteams erleichtern sollte.

Steinberg äußerte auch die Hoffnung, dass die Entwickler weiterhin echte Sicherheitsberichte einreichen, auch wenn es keine finanzielle Belohnung mehr geben wird.

Quelle: linux.org.ru

Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы 🔥 Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы | ProHoster