精选理由
开源维护者被 AI 安全报告淹没的现状值得所有依赖 curl 的团队关注——这暴露了 AI 辅助安全研究的双刃剑效应，做开源维护或安全研究的人看完会有感触。
curl 项目维护者 Daniel Stenberg 透露，由于 AI 辅助生成的安全报告激增，项目正面临前所未有的压力。2026 年安全报告提交速度是 2024 年的 4-5 倍，平均每天超过一份，且报告质量极高、细节详尽。维护团队的工作量已严重失衡，甚至影响到家庭生活。好消息是，这些报告发现的漏洞多为低危或中危，自 2023 年 10 月以来未出现高危漏洞。
AI 翻译 · 中文
curl 项目维护者 Daniel Stenberg 透露，由于 AI 辅助生成的安全报告激增，项目正面临前所未有的压力。2026 年安全报告提交速度是 2024 年的 4-5 倍，平均每天超过一份，且报告质量极高、细节详尽。维护团队的工作量已严重失衡，甚至影响到家庭生活。好消息是，这些报告发现的漏洞多为低危或中危，自 2023 年 10 月以来未出现高危漏洞。
The pressure Daniel Stenberg on the unprecedented level of pressure the curl team are facing right now thanks to the deluge of (credible) AI-assisted security issues being reported. The rate of incoming security reports …