يقوم مطور مشروع إحدى أدوات الشبكات الأكثر شيوعًا على الإنترنت بإلغاء برنامج مكافأة الثغرات الأمنية الخاص به بعد أن اجتاحته زيادة كبيرة في تقديم التقارير منخفضة الجودة، ومعظمها عبارة عن تباطؤ ناتج عن الذكاء الاصطناعي.
قال دانييل ستينبيرج، المؤسس والمطور الرئيسي للتطبيق مفتوح المصدر cURL، يوم الخميس: “نحن مجرد مشروع صغير مفتوح المصدر مع عدد صغير من المشرفين النشطين”. “ليس في وسعنا تغيير الطريقة التي يعمل بها كل هؤلاء الأشخاص وآلاتهم. نحن بحاجة إلى اتخاذ خطوات لضمان بقائنا وصحتنا العقلية سليمة.”
تصنيع أخطاء وهمية
جاءت تعليقاته في الوقت الذي اشتكى فيه مستخدمو cURL من أن هذه الخطوة كانت تعالج الأعراض الناجمة عن انحدار الذكاء الاصطناعي دون معالجة السبب. قال المستخدمون إنهم يشعرون بالقلق من أن هذه الخطوة ستؤدي إلى إلغاء وسيلة رئيسية لضمان أمان الأداة والحفاظ عليه. وافق ستينبيرج إلى حد كبير، لكنه أشار إلى أن فريقه ليس لديه خيار كبير.
وفي منشور منفصل يوم الخميس، كتب ستينبرج: “سنحظرك ونسخر منك علنًا إذا أهدرت وقتنا في التقارير الهراء”. أدى تحديث حساب GitHub الرسمي لـ cURL إلى جعل الإنهاء رسميًا، والذي سيدخل حيز التنفيذ في نهاية هذا الشهر.
تم إصدار cURL لأول مرة منذ ثلاثة عقود، تحت اسم httpget ولاحقًا urlget. لقد أصبح منذ ذلك الحين أداة لا غنى عنها بين المسؤولين والباحثين ومحترفي الأمن، من بين آخرين، لمجموعة واسعة من المهام، بما في ذلك نقل الملفات، واستكشاف أخطاء برامج الويب التي بها أخطاء، وأتمتة المهام. تم دمج cURL في الإصدارات الافتراضية من أنظمة التشغيل Windows وmacOS ومعظم توزيعات Linux.
باعتبارها أداة مستخدمة على نطاق واسع للتفاعل مع كميات هائلة من البيانات عبر الإنترنت، يعد الأمان أمرًا بالغ الأهمية. مثل العديد من صانعي البرامج الآخرين، اعتمد أعضاء مشروع cURL على تقارير الأخطاء الخاصة المقدمة من باحثين خارجيين. ولتوفير الحافز ومكافأة الطلبات عالية الجودة، دفع أعضاء المشروع مكافآت نقدية مقابل الإبلاغ عن نقاط الضعف عالية الخطورة.
