首页 > AI教程资讯

因被AI生成的虚假漏洞报告轰炸，开源网络工具cURL考虑停止提供安全赏金

文章来源：08AI导航发布时间：2025-07-21 09:57:22

7月19日消息，开源网络工具cURL开发者DanielStenberg在博客发文，抱怨cURL的安全漏洞赏金项目（cURLBugBounty）被滥用，许多不怀好意者使用AI工具批量生成虚假漏洞报告，试图赚取项目赏金，这令cURL安全团队不堪其扰，考虑后续停止提供漏洞赏金。

DanielStenberg表示，自2019年以来，cURL的安全漏洞赏金项目合计为81个安全漏洞发现者提供了9万美元（注：现汇率约合64.7万元人民币）的奖励，而不怀好意者正是看到了相应赏金项目有利可图，因此利用AI工具生成大量“*漏洞报告”，例如cURL仅在上周收到的*报告量就激增到平时的8倍，而这些漏洞报告大部分都不实。

作为比较，cURL安全团队目前仅有7个成员，即使是被大量AI漏洞报告轰炸，相应团队也无法掉以轻心，只能挨个花费30分钟至3小时确认相应漏洞是否属实，因此严重浪费时间及精力。就此，DanielStenberg声称“如果到了迫不得已的时候，他们将会取消安全漏洞赏金项目”。

搜索结果中AI图片太多不用愁：DuckDuckGo浏览器上线新功能帮你一键过滤

上一篇: 搜索结果中AI图片太多不用愁：DuckDuckGo浏览器上线新功能帮你一键过滤

该功能是响应用户反馈推出的，因为很多用户认为AI图像会干扰自己找到需要的内容。

一盘大棋，OpenAI“截胡”IMO金牌，奥特曼为GPT-5献上“核弹级”预热

下一篇: 一盘大棋，OpenAI“截胡”IMO金牌，奥特曼为GPT-5献上“核弹级”预热

陶哲轩下场点评

相关攻略更多

热门AI工具更多

最新资讯更多

迅雷PC端

迅雷PC端

AI工具

更新时间：2026-09-15