El desarrollador detrás de cURL, una de las herramientas de redes más populares de Internet, está terminando su programa de recompensas por vulnerabilidades después de enfrentar una afluencia abrumadora de informes de baja calidad, muchos de los cuales son generados por IA.
Daniel Stenberg, el fundador y desarrollador principal de la aplicación de código abierto cURL, declaró el jueves: 1Somos solo un pequeño proyecto de código abierto con un pequeño número de mantenedores activos. No está en nuestro poder cambiar cómo trabajan todas estas personas y sus máquinas chapuceras. Necesitamos tomar medidas para asegurar nuestra supervivencia y nuestra salud mental intacta.7
Esta decisión sigue a quejas de usuarios de cURL que están preocupados de que la eliminación del programa aborde los síntomas causados por los informes generados por IA sin resolver el problema raíz. Temen que se eliminaría un mecanismo crítico para asegurar y mantener la seguridad de la herramienta. Aunque Stenberg en gran medida está de acuerdo con estas preocupaciones, su equipo tiene opciones limitadas.
En una comunicación separada el jueves, Stenberg mencionó: 1Te prohibiremos y te ridiculizaremos en público si desperdicias nuestro tiempo con informes basura.7 Stenberg confirmó más tarde en una actualización de GitHub que la terminación del programa será efectiva al final del mes.
Lanzado por primera vez hace treinta años, cURL, inicialmente llamado httpget y luego urlget, es una herramienta crítica utilizada por administradores, investigadores y profesionales de la seguridad para tareas como transferencias de archivos, solución de problemas de software web, y automatización de tareas. Está incluido en las versiones predeterminadas de Windows, macOS, y la mayoría de las distribuciones de Linux.
Dado su uso generalizado, asegurar la seguridad de cURL es de máxima importancia. Al igual que otros desarrolladores de software, los miembros del proyecto cURL han dependido de informes privados de vulnerabilidades de investigadores externos. Para motivar y recompensar envíos de alta calidad, han ofrecido recompensas en efectivo por descubrimientos de vulnerabilidades de alta severidad.