漏洞赏金业务遭AI垃圾报告轰炸

# 漏洞赏金项目被AI垃圾内容淹没 来源：https://arstechnica.com/ai/2026/05/bug-bounty-businesses-bombarded-with-ai-slop/ 他补充说，还有“第三批”“经验丰富的AI构建者”，他们开发了自动化的“端到端扫描和提交系统”，正在“造成一片混乱”。 cURL的创建者Daniel Stenberg在一篇博客文章中写道，这种“永无止境的垃圾内容”已经“对管理造成了严重的精神负担，有时还需要花费很长时间才能揭穿其真伪”。 软件集团Nextcloud于4月暂停了其漏洞赏金项目，原因是“低质量报告大量增加”。该公司表示，希望在找到有效过滤提交内容的方法后恢复该项目。 在AI生成报告激增之际，Anthropic上个月发布了其新的网络安全AI模型Mythos，声称该模型能比人类更快地发现软件缺陷。 运营漏洞赏金项目的公司已开始引入更严格的背景审查来应对这一问题，同时还在构建AI代理来对提交内容进行分类。 为高盛、谷歌和美国国防部提供漏洞报告平台服务的HackerOne表示，今年已“引入新的代理验证功能”，以“帮助组织管理大量发现结果”，例如由Mythos等模型生成的结果。 该公司称，截至今年3月的一年内，提交量增长了76%。但过去一年中，标识出真实漏洞的报告比例仍稳定在25%。 HackerOne首席执行官Kara Sprague表示，最近几周利用AI生成的“更高质量”报告有所增加。她补充说，鉴于黑客正在利用这项技术发现更多漏洞，AI生成的提交内容激增“并不能成为完全排除它们的充分理由”。 Bugcrowd首席执行官Dave Gerry表示，Anthropic的Mythos等发展将辅助人类漏洞赏金猎人，而非取代他们。“AI将在很多方面提供帮助，但我们永远无法替代人类的创造力，”他说。 *© 2026 The Financial Times Ltd (https://www.ft.com/)\.保留所有权利 (https://www.ft.com/)\.不得以任何方式重新分发、复制或修改。*