因被AI生成的虚假漏洞报告轰炸，cURL 考虑停止提供安全赏金
创始人
2025-07-19 23:12:12

IT之家 7 月 19 日消息，开源网络工具 cURL 开发者 Daniel Stenberg 在博客发文，抱怨 cURL 的安全漏洞赏金项目（cURL Bug Bounty）被滥用，许多不怀好意者使用 AI 工具批量生成虚假漏洞报告，试图赚取项目赏金，这令 cURL 安全团队不堪其扰，考虑后续停止提供漏洞赏金。

Daniel Stenberg 表示，自 2019 年以来，cURL 的安全漏洞赏金项目合计为 81 个安全漏洞发现者提供了 9 万美元（IT之家注：现汇率约合 64.7 万元人民币）的奖励，而不怀好意者正是看到了相应赏金项目有利可图，因此利用 AI 工具生成大量“垃圾漏洞报告”，例如 cURL 仅在上周收到的垃圾报告量就激增到平时的 8 倍，而这些漏洞报告大部分都不实。

作为比较，cURL 安全团队目前仅有 7 个成员，即使是被大量 AI 漏洞报告轰炸，相应团队也无法掉以轻心，只能挨个花费 30 分钟至 3 小时确认相应漏洞是否属实，因此严重浪费时间及精力。就此，Daniel Stenberg 声称“如果到了迫不得已的时候，他们将会取消安全漏洞赏金项目”。

上一篇：热度破9600！连刷18集！我想说：这部古装探案剧要火遍全网

下一篇：《浴血荣光》评论①|林焱：红色史诗谱新篇

相关内容

热门资讯

并行科技股价跌5%，宝盈基金旗... 6月25日，并行科技跌5%，截至发稿，报117.70元/股，成交1.69亿元，换手率3.14%，总市...
并行科技股价跌5%，万家基金旗... 6月25日，并行科技跌5%，截至发稿，报117.70元/股，成交1.69亿元，换手率3.14%，总市...
并行科技股价跌5%，创金合信基... 6月25日，并行科技跌5%，截至发稿，报117.70元/股，成交1.70亿元，换手率3.15%，总市...
厄尔尼诺现象或将冲击印度三千亿... 印度3000亿美元规模的农业经济面临风险，诱因是对水稻、棉花、小米等秋收作物种植至关重要的季风雨季出...
可立克股价跌5.08%，永赢基... 6月25日，可立克跌5.08%，截至发稿，报22.63元/股，成交3.11亿元，换手率2.76%，总...