Daniel Stenberg verschärft den Umgang mit unbrauchbaren KI-generierten Sicherheitsmeldungen beim curl-Projekt. Der Maintainer kündigte am 4. Mai neue Vorgaben für Meldungen über HackerOne an. Wer einen vom Projekt als KI-Müll bewerteten Bericht einreicht, soll unmittelbar gesperrt werden.
Zusätzlich müssen Einreichende angeben, ob sie KI zum Auffinden des vermeintlichen Problems oder zum Erstellen der Meldung verwendet haben. Bei einer positiven Antwort kündigt Stenberg weitere Nachfragen an. Sie sollen zeigen, ob hinter der Einreichung eine nachvollziehbare Prüfung durch einen Menschen steht.
Der Projektleiter begründet das Vorgehen mit dem Aufwand für die Sichtung solcher Meldungen. Er vergleicht die Belastung mit einem Denial-of-Service-Angriff auf die verfügbare Arbeitszeit. Nach seiner Aussage hatte das Projekt bis zu diesem Zeitpunkt keinen gültigen Sicherheitsbericht erhalten, der mit KI-Unterstützung erstellt worden war. Die Aussage bezieht sich auf die Erfahrungen des curl-Teams, nicht auf sämtliche KI-Werkzeuge oder Sicherheitsprojekte.
Die Vorgaben unterscheiden zwischen offengelegter KI-Nutzung und Berichten, die das Team als inhaltlich unbrauchbar einstuft. Die Checkbox allein führt demnach zu Rückfragen; die angekündigte Sperre richtet sich gegen als KI-Müll eingestufte Einreichungen.