Nhà phát triển dự án cho một trong những công cụ mạng phổ biến nhất của Internet đang loại bỏ chương trình khen thưởng lỗ hổng của mình sau khi bị tràn ngập bởi sự tăng đột biến trong việc gửi báo cáo chất lượng thấp, phần lớn là do AI tạo ra.
“Chúng tôi chỉ là một dự án nguồn mở nhỏ với một số ít người bảo trì tích cực,” Daniel Stenberg, người sáng lập và nhà phát triển chính của ứng dụng nguồn mở cURL, cho biết hôm thứ Năm. “Chúng tôi không có khả năng thay đổi cách thức hoạt động của tất cả những người này và cỗ máy cẩu thả của họ. Chúng ta cần thực hiện các động thái để đảm bảo sự sống còn và sức khỏe tinh thần nguyên vẹn của chúng ta.”
Chế tạo lỗi không có thật
Bình luận của ông được đưa ra khi người dùng cURL phàn nàn rằng động thái này đang điều trị các triệu chứng do AI slop gây ra mà không giải quyết được nguyên nhân. Người dùng cho biết họ lo ngại động thái này sẽ loại bỏ một phương tiện quan trọng để đảm bảo và duy trì tính bảo mật của công cụ. Stenberg phần lớn đồng ý, nhưng cho biết đội của ông có rất ít sự lựa chọn.
Trong một bài riêng vào thứ Năm, Stenberg đã viết: “Chúng tôi sẽ cấm bạn và chế nhạo bạn ở nơi công cộng nếu bạn lãng phí thời gian của chúng tôi vào những báo cáo tào lao.” Một cập nhật đối với tài khoản GitHub chính thức của cURL đã thực hiện việc chấm dứt, có hiệu lực vào cuối tháng này, chính thức.
cURL được phát hành lần đầu tiên cách đây ba thập kỷ, dưới tên httpget và sau đó là urlget. Kể từ đó, nó đã trở thành một công cụ không thể thiếu giữa các quản trị viên, nhà nghiên cứu và chuyên gia bảo mật, trong số những người khác, cho một loạt các tác vụ, bao gồm truyền tệp, khắc phục sự cố phần mềm web lỗi và tự động hóa các tác vụ. cURL được tích hợp vào các phiên bản mặc định của Windows, macOS và hầu hết các bản phân phối của Linux.
Là một công cụ được sử dụng rộng rãi để tương tác với lượng lớn dữ liệu trực tuyến, bảo mật là điều tối quan trọng. Giống như nhiều nhà sản xuất phần mềm khác, các thành viên dự án cURL đã dựa vào các báo cáo lỗi riêng tư do các nhà nghiên cứu bên ngoài gửi. Để khuyến khích và khen thưởng những bài nộp chất lượng cao, các thành viên dự án đã trả tiền thưởng bằng tiền mặt để đổi lấy các báo cáo về các lỗ hổng có mức độ nghiêm trọng cao.
