Curlメンテナー: AIセキュリティレポートはもはやゴミではない

CurlプロジェクトのメンテナーであるDaniel Stenberg氏は、2026年4月22日のブログで、自身が4月28日にfoss-northで行う講演のスライド準備中に、現在のセキュリティレポートの現状について共有した。同氏はこの状況を「高品質カオス時代」と呼んでいる。

Stenberg氏は2025年から2026年初頭にかけて、curlのバグ報奨金プログラムにAI生成のゴミレポートが大量に寄せられる問題に悩まされていた。そのため、2026年2月1日にプログラムを完全に閉鎖するに至った。当時、閉鎖で十分か、それとも洪水が続くかは不明だった。

現在、その答えが明らかになった。2026年3月、curlプロジェクトはGitHubでは不十分と判断し、再びHackeroneに戻った。それ以降、セキュリティレポートの提出状況は一変した。AIゴミ問題はもはや問題ではなくなり、提出件数は増加し、質も向上した。

Stenberg氏は、AIセキュリティレポートはもはやゴミではなく、価値あるものになったと述べている。この変化は、適切な対策とプラットフォーム選択により、低品質なコンテンツを効果的にフィルタリングし、セキュリティ研究の効率を向上できることを示している。