漏洞赏金业务遭AI垃圾报告轰炸

Ars Technica 新闻
ai-generated-content bug-bounties cybersecurity anthropic mythos low-quality-reports

摘要

漏洞赏金计划正被大量低质量的AI生成漏洞报告淹没，迫使HackerOne和Nextcloud等平台实施新的过滤与验证措施。尽管提交量激增76%，但有效发现的比例仍稳定在25%。

<p>那些花钱请黑客寻找软件漏洞的公司，如今正被AI生成的低质量报告淹没，有些甚至被迫暂停了整个计划。</p> <p>运营“漏洞赏金”计划的企业长期依赖独立安全研究人员来发现漏洞。但AI工具的兴起正让它们被大量虚假提交所淹没。</p> <p>客户包括OpenAI、T-Mobile和Motorola的Bugcrowd表示，三月内三周内收到的报告数量激增了四倍以上，其中大部分被证实是虚假的。</p><p><a href="https://arstechnica.com/ai/2026/05/bug-bounty-businesses-bombarded-with-ai-slop/">阅读全文</a></p> <p><a href="https://arstechnica.com/ai/2026/05/bug-bounty-businesses-bombarded-with-ai-slop/#comments">评论</a></p>
查看原文
查看缓存全文

缓存时间: 2026/05/18 15:48

# 漏洞赏金项目被AI垃圾内容淹没 来源：https://arstechnica.com/ai/2026/05/bug-bounty-businesses-bombarded-with-ai-slop/ 他补充说，还有“第三批”“经验丰富的AI构建者”，他们开发了自动化的“端到端扫描和提交系统”，正在“造成一片混乱”。 cURL的创建者Daniel Stenberg在一篇博客文章中写道，这种“永无止境的垃圾内容”已经“对管理造成了严重的精神负担，有时还需要花费很长时间才能揭穿其真伪”。 软件集团Nextcloud于4月暂停了其漏洞赏金项目，原因是“低质量报告大量增加”。该公司表示，希望在找到有效过滤提交内容的方法后恢复该项目。 在AI生成报告激增之际，Anthropic上个月发布了其新的网络安全AI模型Mythos，声称该模型能比人类更快地发现软件缺陷。 运营漏洞赏金项目的公司已开始引入更严格的背景审查来应对这一问题，同时还在构建AI代理来对提交内容进行分类。 为高盛、谷歌和美国国防部提供漏洞报告平台服务的HackerOne表示，今年已“引入新的代理验证功能”，以“帮助组织管理大量发现结果”，例如由Mythos等模型生成的结果。 该公司称，截至今年3月的一年内，提交量增长了76%。但过去一年中，标识出真实漏洞的报告比例仍稳定在25%。 HackerOne首席执行官Kara Sprague表示，最近几周利用AI生成的“更高质量”报告有所增加。她补充说，鉴于黑客正在利用这项技术发现更多漏洞，AI生成的提交内容激增“并不能成为完全排除它们的充分理由”。 Bugcrowd首席执行官Dave Gerry表示，Anthropic的Mythos等发展将辅助人类漏洞赏金猎人，而非取代他们。“AI将在很多方面提供帮助，但我们永远无法替代人类的创造力，”他说。 *© 2026 The Financial Times Ltd (https://www.ft.com/)\.保留所有权利 (https://www.ft.com/)\.不得以任何方式重新分发、复制或修改。*

相似文章