curl将中止漏洞赏金：AI内容污染成关键原因
广受推崇的开源数据传输工具 curl 近日正式宣布，将逐步终止其漏洞悬赏计划。自2026年1月底起，所有新提交的安全漏洞将不再附带任何现金奖励。此前，研究人员可通过发现并报告有效漏洞获得相应奖金，但这一激励机制现已画上句号。此次决策的主要动因，是项目维护团队持续承受着由生成式AI批量炮制的大量低质量漏洞报告所带来的沉重压力。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
随着大语言模型与自动化扫描工具的广泛应用，大量所谓的“安全漏洞报告”实则并非真实存在的缺陷，而是AI输出的虚构内容或缺乏实际危害的误报。这类报告虽表面逻辑完整、术语规范，却无法推动实质性的安全加固，反而迫使维护人员投入大量时间进行甄别、复现与驳回。curl创始人兼核心维护者 Daniel Stenberg 明确表示：这些“AI垃圾”已严重拖累团队的工作节奏与响应能力。
尽管悬赏机制退出历史舞台，项目仍持续欢迎高质量、可复现且具备真实安全影响的漏洞反馈。维护团队呼吁社区开发者继续深入参与代码审查、风险评估与修复验证工作。取消经济激励的关键目标之一，正是遏制以套取奖金为目的的规模化虚假提交，从而释放人力，聚焦于真正紧迫的安全议题。
安全专家 Joshua Rogers 等业内同行指出，短期内此举或可能削弱部分研究者的积极性；但从整体生态健康度出发，此举有望显著降低无效报告占比，优化漏洞处理流程，最终提升开源项目的可持续安全治理水平。
推荐阅读：
curl创始人被AI垃圾“逼疯了”
curl 2025年度总结：commit超过3400次、发布8个版本
源码地址：【链接已移除】
热门专题
热门推荐
4月3日消息，今日，vivo年度影像旗舰X300 Ultra正式开售，新机定位专业V单+口袋摄影机，影像能力全面拉满。vivo X300 Ultra配备蔡司大师镜头群，覆盖14mm蔡司超广角、35m
4月2日消息，微软资深Windows工程师Raymond Chen发布长文，呼吁用户和企业IT团队，不要每次在系统出现问题后就第一时间将责任归咎于Windows更新。Chen指出，许多被归咎于每月更
近期，日本玩家围绕卡普空旗下女性角色视觉风格的变迁展开了广泛讨论。有玩家将十年前以当时技术水准塑造的代表性美少女角色玛莉·萝丝，与近年运用最新技术打造的英格丽德进行对比，认为后者在角色表现力上并未体
有多少资深玩家还记得AQUAPLUS旗下那款经典的恋爱冒险作品ToHeart？多年来，关于推出第三部续作的呼声始终不绝于耳。然而，这一计划事实上已被官方终止。近日，该公司社长在一次访谈中透露了项目搁
2026年4月5日，电动自行车行业正面临双重压力：国家层面的以旧换新补贴政策正式退出，叠加原材料成本持续攀升，导致终端售价普遍上调，市场销售明显承压。根据2026年最新实施的消费品以旧换新政策，电动