cURL赏金计划终止：AI伪造漏洞报告致审核压力激增
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
2026年1月26日，知名开源命令行工具及网络库curl的创始人Daniel Stenberg宣布，该项目将于本月底正式终止在HackerOne平台运行的安全漏洞悬赏计划。
这一调整源于项目团队持续受到大量低质量漏洞报告的冲击，其中绝大多数由生成式人工智能批量产生。自2019年起，curl一直通过HackerOne及Internet Bug Bounty平台开展漏洞赏金计划，对经核实并负责任披露的curl与libcurl安全问题提供现金奖励。
然而，近年来AI技术的广泛应用导致报告数量异常激增。Stenberg指出，仅一周之内，团队就在16小时内收到来自HackerOne的7个问题提交；截至1月下旬，此类报告累计已达20份。这些报告虽语言严谨、结构完整，表面具备专业性，但经人工逐一验证后发现，所描述的漏洞或根本不存在，或完全缺乏技术依据，被团队称为“AI Slop”——即看似合理实则无效的冗余内容。
此类报告不仅无法提升项目安全性，反而严重挤占有限的人力资源，迫使安全团队将大量时间用于甄别与驳回无实质价值的提交。Stenberg在公开说明中表示，暂停悬赏的核心考量在于消除经济诱因，使未经充分研究、仅依赖AI批量生成的投机性报告失去动力。
他同时坦言，curl作为规模精简的开源项目，长期依赖少数核心维护者持续投入。当前报告洪流已对团队成员的心理状态与可持续维护能力构成切实压力。计划终止后，curl将不再为任何漏洞披露提供奖金，亦不再协助研究人员向其他机构申请相关报酬。尽管此举未必能彻底杜绝无效投稿，但旨在切实减轻开发者负担，保障项目长期稳定发展。
热门专题
热门推荐
《全面战争：中世纪3》：经典延续，如何平衡怀旧与创新？ 近期，《全面战争：中世纪3》的项目负责人帕维尔·沃伊斯坦然指出，要打造一款真正优秀的续作，绝不能仅仅依赖对前作模式的简单复刻。这一观点引人深思——尽管《中世纪2：全面战争》至今仍在策略游戏爱好者心中占据着经典地位，但开发团队此次显然决心跳出“照
雷鸟X3 Pro斩获AWE艾普兰创新大奖，开启全民AR生活新篇章 在上海新国际博览中心隆重揭幕的2026年中国家电及消费电子博览会（AWE）上，前沿AI科技与未来生活愿景激情碰撞。全球消费级AR领导品牌雷鸟创新，以其里程碑式的表现，定义了行业发展的新方向。 通过“顶尖硬件科技+顶级文化IP”的双轨战
借力AWE2026“一展双区”，MOVA双区协同、震撼登场 备受瞩目的科技盛会——2026年中国家电及消费电子博览会（AWE），于3月12日至15日在上海盛大举办。本届AWE展会首次创新采用“一展双区”的展览模式，主会场位于上海新国际博览中心，分会场则设于上海东方枢纽国际商务合作区，两大展区高效联动
冰结师技能全解析 踏入2026年，《地下城与勇士》中的冰结师职业，其技能体系已构建得更为成熟与强大。无论是在副本中高效清理海量怪物，还是在决斗场与高手玩家周旋，这个职业都能凭借其独特的冰霜艺术掌控战局。刷图时，酷寒的范围法术可瞬间清屏；而在PVP竞技中，一套将冻结控制与瞬间爆发完美衔接的连招，往往让
iPhone 18 Pro系列模具不变，屏幕形态将与iPhone 17 Pro保持一致 备受期待的屏下Face ID组件小型化设计与灵动岛区域缩窄方案，预计将被推迟至后续迭代机型中正式应用。 近期，关于iPhone 18 Pro系列的技术传闻持续引发行业关注，尤其在显示与解锁设计领域传言甚多。多方消