2026-03-11
新!
cURL 項目最近宣布將停止其漏洞賞金計劃
cURL 呢個廣泛使用嘅開源數據傳輸工具項目,最近宣布將會喺二零二六年一月底停止佢哋嘅漏洞賞金計劃啦!原因係收到大量低質素、AI 生成嘅漏洞報告,簡直係 "AI slop" 嘅雪崩式湧現呀!項目主要維護者 Daniel Stenberg 表示,呢啲垃圾報告消耗咗好多時間同資源,嚴重影響團隊嘅精神健康同埋項目可持續性。雖然有時 AI 可以幫手搵到真正問題,但而家氾濫情況已經令計劃唔值得繼續落去。由一月底開始,cURL 就唔再提供任何賞金獎勵,亦唔會協助從其他來源攞獎勵。閱讀全文