Báo cáo lỗi do AI tạo ra làm cho đội ngũ bảo trì cURL bị quá tải

Tin cổng gate News, ngày 18 tháng 4 — Daniel Stenberg, người bảo trì của cURL, cho biết các báo cáo lỗi do AI tạo ra đang làm tăng đáng kể khối lượng công việc cho công cụ chuyển dữ liệu mã nguồn mở. Trong năm 2025, cURL nhận được 181 báo cáo lỗi hoặc bảo mật, với 87 báo cáo bổ sung được gửi vào trước ngày 9 tháng 4 năm 2026, đưa dự án vào quỹ đạo nhận xấp xỉ số lượng báo cáo tương đương trong năm 2026 như trong toàn bộ giai đoạn 2020–2023.

Dự án cURL có một nhóm gồm sáu nhà bảo trì tình nguyện, trong đó Stenberg là thành viên duy nhất làm việc toàn thời gian. Mỗi bản vá lỗi thường mất khoảng hai giờ tính trung bình, có nghĩa là sự gia tăng các báo cáo đang làm căng thẳng nghiêm trọng nguồn lực hạn chế.

Anthropic đã phản hồi bằng cách giới hạn quyền truy cập vào mô hình Mythos của mình — mô hình có thể tìm và khai thác các lỗ hổng zero-day — cho khoảng 40 tổ chức, đồng thời cam kết $4 triệu cho các nhóm duy trì phần mềm. Mô hình này đã chứng minh khả năng phát hiện ra các lỗ hổng đã vượt qua nhiều thập kỷ rà soát bảo mật của con người và các bài kiểm thử tự động.

Google đã tạm dừng chương trình thưởng lỗ hổng mã nguồn mở của mình, và chương trình Internet Bug Bounty đã đình chỉ việc gửi mới khi các công cụ AI tiếp tục làm tăng khối lượng báo cáo trên toàn ngành.