Criador do curl avalia encerrar programa de recompensas por bugs devido ao “lixo de IA”

Daniel Stenberg, criador e principal mantenedor do curl, afirma que cerca de 20% das submissões recebidas em 2025 foram geradas por ferramentas de IA e apresentaram baixa qualidade, com uma média de dois relatórios por semana. No início de julho, apenas 5% das submissões se confirmaram como vulnerabilidades reais.

Esse volume tem sobrecarregado a equipe responsável pelo projeto, composta por apenas sete membros.

O programa de recompensas do curl, operado pela plataforma HackerOne, atualmente exige que os participantes informem se utilizaram IA generativa na criação dos relatórios. Embora o uso não seja proibido, a prática é desencorajada.

Stenberg reconhece que ainda não está claro o que a plataforma poderia fazer para conter o uso irresponsável da tecnologia, mas reforça que alguma ação precisa ser tomada. Entre as possibilidades cogitadas, estão a cobrança de uma taxa por envio ou o encerramento completo do programa.

Desde 2019, o programa já distribuiu mais de 90 mil dólares em 81 prêmios.