因“AI 垃圾报告”泛滥，curl 将终止漏洞赏金计划-低调大师

因“AI 垃圾报告”泛滥，curl 将终止漏洞赏金计划

2026-01-22 39

知名开源数据传输库 curl 宣布将终止其漏洞赏金（Bug Bounty）计划。从 2026 年 1 月底起，漏洞提交将不再伴随经济奖励。过去参与者可通过提交漏洞获得奖金，但这种机制目前不再适用。此次调整的核心原因是项目维护团队面对海量由生成式 AI 提交的低质量漏洞报告所带来的巨大负担。

随着 AI 技术和自动化测试工具的普及，很多“安全漏洞报告”并非真实问题，而是AI模型写出的虚假或没有实际价值的报告。这些报告看起来合理，但实际上并不会带来真正的安全改进，反而需要维护者花费大量时间去验证和筛查。curl 创始人兼核心维护者 Daniel Stenberg 指出，这些“AI垃圾（AI slop）”已经让团队不堪重负。

虽然取消了漏洞赏金，但真正的、具备价值的安全分析仍然欢迎提交给项目，维护者鼓励开发者继续关注代码质量与漏洞修复。取消奖金的目的之一是希望减少仅为获取奖励而生成的海量虚假提交，从而让维护者有更多精力处理真正的安全问题。

安全研究员 Joshua Rogers 等人认为，尽管取消赏金可能打击一部分积极贡献者，但从长远看，有助于过滤掉由 AI 自动生成且冗余的低质报告，提升整体漏洞管理效率。

推荐阅读：

curl 创始人被 AI 垃圾“逼疯了”

curl 2025 年度总结：commit 超过 3400 次、发布 8 个版本

微信关注我们

原文链接：https://www.oschina.net/news/398693

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

数百名创意工作者联名抗议 AI “大规模盗用”，呼吁建立授权与执法机制

美国约800名艺术家、作家、演员和音乐人近日联合发起一项名为“偷窃不是创新”（Stealing Isn’t Innovation）的公共倡议，谴责生成式人工智能企业对创作者作品进行“大规模盗用”。参与签名者包括作家乔治·桑德斯（George Saunders）、朱迪·皮考特（Jodi Picoult），演员凯特·布兰切特（Cate Blanchett）、斯嘉丽·约翰逊（Scarlett Johansson），以及乐队R.E.M.、比利·科根（Billy Corgan）和The Roots等音乐人。倡议方在新闻稿中指出，在争夺生成式AI技术主导权的激烈竞争中，一些以盈利为导向的科技公司——包括全球最富有的企业以及受私募基金支持的创业公司——在未经授权、未向创作者支付任何报酬的情况下，大量复制互联网上的创意内容。新闻稿将这一行为定性为“非法的知识产权攫取”，并警告这种做法将催生一个充斥错误信息、深度伪造以及大量低质量内容（被他们称为“AI垃圾”）的信息生态，甚至可能导致AI模型“崩塌”，进而直接威胁美国在人工智能领域的优势及其国际竞争力。此次行动由“人类艺术运动”（Human Ar...

2026-01-22

34

韩联社消息称，韩国《关于人工智能发展和构建信赖基础的基本法》（简称“AI 基本法”）于 1 月 22 日起正式施行，由此成为全球首个全面实施 AI 法律框架的国家。该法案旨在规范 AI 模型的安全使用，建立了一个监管框架，以防止涉及这一新兴领域的虚假信息和其他危险影响。核心是要求公司和 AI 开发者承担更大的责任，以应对 AI 模型可能生成的深度伪造内容和虚假信息，并赋予政府权力对违规行为处以罚款或展开调查。具体来说，该法案引入了“高风险 AI”的概念，指的是用于生成可能对用户日常生活或安全产生重大影响的内容的 AI 模型，包括就业过程中的应用、贷款审查和医疗建议。使用此类高风险 AI 模型的实体必须告知用户其服务基于 AI，并负责确保安全。AI 模型生成的内容必须带有水印，以表明其由 AI 生成。一位韩国部委官员表示：“对 AI 生成的内容应用水印是防止滥用 AI 技术（例如深度伪造内容）产生副作用的最低限度保障措施。” 在韩国提供 AI 服务的全球公司，如果符合以下任一标准——全球年收入达到 1 万亿韩元（6.81 亿美元）或以上，国内销售额达到 100 亿韩元或以上，或在韩...

2026-01-22

34

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。