curl закрыл bug bounty: ИИ-отчёты об уязвимостях завалили мейнтейнера

Даниэль Стенберг, поддерживающий curl более 30 лет, закрыл программу bug bounty, работавшую с 2019 года: она подтвердила 87 уязвимостей и выплатила свыше $100 000. Причиной стал поток ИИ-сгенерированных отчётов — к июню 2026 года один отчёт приходил каждые 18 часов, а доля подтверждённых упала ниже 5%.

• Bug bounty curl с 2019 года подтвердил 87 уязвимостей и выплатил более $100 000
• К июню 2026 года отчёты об уязвимостях приходили каждые 18 часов — в 4–5 раз чаще, чем в 2024-м
• Доля подтверждённых уязвимостей упала с более 15% до менее 5%
• За шесть лет ни один ИИ-отчёт не выявил реальную уязвимость самостоятельно