广泛使用的互联网网络工具 cURL 的开发者停止了其漏洞奖励计划，原因是提交的低质量内容激增，许多内容被怀疑是由人工智能生成的。该开源项目的创始人兼首席开发者 Daniel Stenberg 周四宣布了这一决定，理由是需要保护其小型维护团队的心理健康。Stenberg 表示：“我们只是一个小型开源项目，只有少数活跃的维护人员。” “我们无力改变所有这些人及其垃圾机器的工作方式。我们需要采取行动，以确保我们的生存和完整的心理健康。”

在决定取消漏洞赏金计划之前，Stenberg 称之为“人工智能生成的垃圾”的大量涌入，令团队日益沮丧。这些报告通常缺乏实质内容和准确性，消耗了 cURL 团队的大量时间和资源，分散了他们对真正安全问题的注意力。此举在 cURL 用户社区引发了争论，一些人表示担心取消赏金计划可能会对该工具的整体安全性产生负面影响。

漏洞奖励计划，也称为漏洞赏金，是软件行业中的一种常见做法。它们激励安全研究人员和道德黑客识别并报告软件中的漏洞，使开发人员能够在这些问题被恶意行为者利用之前解决它们。这些计划的有效性取决于收到的提交内容的质量。大量无关或不准确的报告可能会使开发团队不堪重负，从而妨碍他们专注于真正的安全威胁。

美国国家标准与技术研究院 (NIST) 的网络安全专家 Alissa Johnson 博士解释说：“信噪比在漏洞管理中至关重要。” “当团队被误报或低质量报告淹没时，可能会导致倦怠，并降低识别和响应真实漏洞的能力。” Johnson 博士补充说，人工智能生成的报告的兴起对开源项目和公司都提出了新的挑战。

Stenberg 承认取消漏洞赏金计划可能存在缺点，但强调目前的情况是不可持续的。他在另一篇文章中警告说，如果有人“浪费我们的时间在垃圾报告上，我们会公开禁止并嘲笑你”。这反映了开发人员日益增长的挫败感，他们正在努力管理日益增长的人工智能生成的内容。

cURL 决定的长期影响还有待观察。虽然此举可能会减轻开发团队的直接负担，但同时也引发了关于确保该工具持续安全性的替代方法的问题。一些用户建议探索漏洞报告的替代模型，例如社区驱动的分类系统或更严格的提交指南。cURL 团队尚未宣布任何关于未来漏洞管理的具体计划。