curlが7月の脆弱性報告をまるごと停止、AIスロップが優秀になった逆説 - Qiita

HackerOne は、脆弱性を見つけた人が開発者に非公開で報告し、対応状況をやり取りする定番のプラットフォームだ。1月にやめたのは、そのうえに乗っていた「報奨金」の部分。金銭のインセンティブが、雑な報告を大量生産させる燃料になっていたという判断だった。 7月に閉じるのは、報告チャネルそのものである。summer of bliss の告知によると、停止は7月1日 00:00 CEST から8月3日 09:00 CEST まで。HackerOne の投稿フォームは止まり、セキュリティ用のメールアドレスも「届いても処理しない」死んだ窓口になる。一方で GitHub の issue と pull request は通常どおり開いており、有償サポート契約者には期間中もフルにサービスが提供される。副作用として、次のリリース(8.22.0)は約2週間ずれて9月2日に後ろ倒しされた。 The curl

[napsucks]

AIがAIスロップを批判し始めた。もはや物書きの世界は終わりだな

[KMGK]

“質は明確に上がっている” 大半が脆弱性じゃないならむしろ下がってるんじゃない？

[Niemand]

静的解析と同様に些末な問題や誤検知が多すぎて無視されるという前からある問題をAIスロップが増長しているだけでは？最近は「生成AIの後始末」ばかりやらされるから「AIシッター」という言葉が流行っているとか。

[lbtmplz]

無駄なテーブルがまさにAIぽくみえる

[petitbang]

これから色んな所で起こりそうな話。

[neet_modi_ki]

このエントリもAI製という

[mr_mayama]

"と、こうなる。"とか“何をしたか”とかAI語よな

[nguyen-oi]

生成コストが下がるほど検証コストが爆増する非対称性、マジでこれから色んなところで起きそう

[IGA-OS]

雑な報告をしないこと