Nhà phát triển dự án của một trong những công cụ mạng phổ biến nhất trên Internet đang hủy bỏ chương trình thưởng cho việc phát hiện lỗ hổng bảo mật sau khi bị quá tải bởi lượng báo cáo chất lượng thấp, phần lớn trong số đó là những báo cáo kém chất lượng do trí tuệ nhân tạo tạo ra.
“Chúng tôi chỉ là một dự án mã nguồn mở nhỏ với số lượng người duy trì tích cực ít ỏi,” Daniel Stenberg, người sáng lập và nhà phát triển chính của ứng dụng mã nguồn mở cURL, cho biết hôm thứ Năm . “Chúng tôi không có khả năng thay đổi cách thức hoạt động của tất cả những người này và những cỗ máy rắc rối của họ. Chúng tôi cần phải hành động để đảm bảo sự tồn tại và sức khỏe tinh thần của mình.”
Sản xuất lỗi giả mạo
Những bình luận của ông được đưa ra khi người dùng cURL phàn nàn rằng động thái này chỉ giải quyết triệu chứng do sự cẩu thả trong AI gây ra mà không giải quyết nguyên nhân. Người dùng cho biết họ lo ngại động thái này sẽ loại bỏ một phương tiện quan trọng để đảm bảo và duy trì tính bảo mật của công cụ. Stenberg phần lớn đồng ý, nhưng cho biết nhóm của ông không có nhiều lựa chọn.
Trong một bài đăng riêng vào thứ Năm, Stenberg viết: “Chúng tôi sẽ cấm và chế giễu bạn trước công chúng nếu bạn lãng phí thời gian của chúng tôi vào những báo cáo vớ vẩn.” Một bản cập nhật trên tài khoản GitHub chính thức của cURL đã chính thức hóa việc chấm dứt, có hiệu lực vào cuối tháng này.
cURL được phát hành lần đầu tiên cách đây ba thập kỷ, với tên gọi httpget và sau đó là urlget. Kể từ đó, nó đã trở thành một công cụ không thể thiếu đối với các quản trị viên, nhà nghiên cứu và chuyên gia bảo mật, cùng nhiều người khác, cho một loạt các tác vụ, bao gồm truyền tải tập tin, khắc phục sự cố phần mềm web và tự động hóa các tác vụ. cURL được tích hợp vào các phiên bản mặc định của Windows, macOS và hầu hết các bản phân phối Linux.
Là một công cụ được sử dụng rộng rãi để tương tác với lượng dữ liệu khổng lồ trực tuyến, bảo mật là tối quan trọng. Giống như nhiều nhà sản xuất phần mềm khác, các thành viên dự án cURL đã dựa vào các báo cáo lỗi riêng tư do các nhà nghiên cứu bên ngoài gửi đến. Để tạo động lực và thưởng cho các báo cáo chất lượng cao, các thành viên dự án đã trả tiền thưởng cho những báo cáo về các lỗ hổng bảo mật nghiêm trọng.
