أوقف مطور cURL، وهي أداة شبكات إنترنت واسعة الاستخدام، برنامج مكافآت الثغرات الأمنية بسبب تدفق كبير من الإرسالات منخفضة الجودة، والتي يُشتبه في أن العديد منها تم إنشاؤه بواسطة الذكاء الاصطناعي. أعلن دانيال ستينبرغ، مؤسس وكبير مطوري المشروع مفتوح المصدر، عن القرار يوم الخميس، مشيرًا إلى الحاجة لحماية الصحة النفسية لفريقه الصغير من القائمين على الصيانة. صرح ستينبرغ: "نحن مجرد مشروع صغير مفتوح المصدر مع عدد قليل من القائمين على الصيانة النشطين". "ليس في وسعنا تغيير طريقة عمل كل هؤلاء الأشخاص وآلاتهم الهزيلة. نحن بحاجة إلى اتخاذ خطوات لضمان بقائنا وصحتنا النفسية سليمة."

جاء قرار إلغاء برنامج مكافآت الأخطاء بعد فترة من الإحباط المتزايد بسبب تدفق ما أسماه ستينبرغ "الهراء الناتج عن الذكاء الاصطناعي". هذه التقارير، التي غالبًا ما تفتقر إلى الجوهر والدقة، استهلكت وقتًا وموارد كبيرة من فريق cURL، وحولت الانتباه عن المخاوف الأمنية المشروعة. أثارت هذه الخطوة جدلاً داخل مجتمع مستخدمي cURL، حيث أعرب البعض عن قلقهم من أن إلغاء برنامج المكافآت قد يؤثر سلبًا على الأمان العام للأداة.

تعتبر برامج مكافآت الثغرات الأمنية، والمعروفة أيضًا باسم مكافآت الأخطاء، ممارسة شائعة في صناعة البرمجيات. إنها تحفز الباحثين الأمنيين والمتسللين الأخلاقيين على تحديد الثغرات الأمنية في البرامج والإبلاغ عنها، مما يسمح للمطورين بمعالجة هذه المشكلات قبل أن يتم استغلالها من قبل جهات خبيثة. تعتمد فعالية هذه البرامج على جودة الإرسالات المستلمة. يمكن أن يؤدي الحجم الكبير من التقارير غير ذات الصلة أو غير الدقيقة إلى إرباك فرق التطوير، مما يعيق قدرتهم على التركيز على التهديدات الأمنية الحقيقية.

أوضحت الدكتورة أليسا جونسون، خبيرة الأمن السيبراني في المعهد الوطني للمعايير والتكنولوجيا (NIST): "تعتبر نسبة الإشارة إلى الضوضاء أمرًا بالغ الأهمية في إدارة الثغرات الأمنية". "عندما تغمر الفرق بالإيجابيات الكاذبة أو التقارير منخفضة الجودة، يمكن أن يؤدي ذلك إلى الإرهاق وانخفاض القدرة على تحديد الثغرات الأمنية الحقيقية والاستجابة لها." وأضافت الدكتورة جونسون أن ظهور التقارير التي يتم إنشاؤها بواسطة الذكاء الاصطناعي يمثل تحديًا جديدًا للمشاريع والشركات مفتوحة المصدر على حد سواء.

أقر ستينبرغ بالعيوب المحتملة لإلغاء برنامج مكافآت الأخطاء، لكنه أكد أن الوضع الحالي غير مستدام. في منشور منفصل، حذر من أن الفريق "سيحظركم ويسخر منكم علنًا إذا أضعتم وقتنا في تقارير تافهة". يعكس هذا الإحباط المتزايد بين المطورين الذين يكافحون لإدارة الحجم المتزايد للمحتوى الذي يتم إنشاؤه بواسطة الذكاء الاصطناعي.

لا تزال الآثار طويلة المدى لقرار cURL غير واضحة. في حين أن هذه الخطوة قد تخفف العبء المباشر على فريق التطوير، إلا أنها تثير أيضًا تساؤلات حول الطرق البديلة لضمان الأمان المستمر للأداة. اقترح بعض المستخدمين استكشاف نماذج بديلة للإبلاغ عن الثغرات الأمنية، مثل أنظمة الفرز التي يقودها المجتمع أو إرشادات الإرسال الأكثر صرامة. لم يعلن فريق cURL بعد عن أي خطط محددة لإدارة الثغرات الأمنية في المستقبل.