开源工具 cURL 开发者示警：AI 漏洞报告成‘高质量混乱’，维护者不堪重负

开源网络工具 cURL 的开发者 Daniel Stenberg 近日发文，指出 AI 生成的漏洞报告已从“垃圾信息”演变为“高质量混乱”，让开源维护者压力倍增。

自 cURL 终止安全赏金项目转用 Hackerone 平台后，漏洞报告提交量反增，达到 2025 年的 2 倍。2026 年报告间隔已跌破 25 小时，远低于 2020-2024 年的 100 小时均值。更关键的是，报告有效性从 2025 年初的 5%反弹至 16%，超过 2024 年水平。

Stenberg 警告，AI 工具已成漏洞挖掘标配，攻击者也可利用 AI 快速找漏洞。维护者还没修复，攻击者可能已发起攻击，攻防时间差风险加剧。