AI 슬롭(Slop) 보고서 폭증으로 curl, 버그 바운티 프로그램 종료
by DD
5개월 전
조회수 12
curl 프로젝트가 AI 기반의 저품질 보안 보고서(Low-Quality Security Reports) 증가로 인해 버그 바운티 프로그램을 종료함
2025년부터 확인된 취약점 비율(Confirmed Vulnerability Rate)이 급감하며, AI가 생성한 보고서가 주된 문제로 지적됨
Hackerone 대신 GitHub의 비공개 취약점 보고 기능(Private Vulnerability Reporting)을 활용하여 보안 문제를 보고하도록 변경
버그 바운티 종료에도 불구하고, 보안 유지를 위한 노력(Efforts to Maintain Security)을 지속할 것이라고 밝힘
AI 슬롭(Slop) 보고서의 문제점
curl 개발팀은 AI가 생성한 저품질 보안 보고서(Low-Quality Security Reports)의 증가로 인해 버그 바운티 프로그램 운영에 어려움을 겪었다고 밝혔다. 특히, 2025년부터 확인된 취약점 비율이 5% 미만으로 급감하면서, 시간 낭비(Wasted Time)와 개발자의 정신적 부담이 가중되었다고 언급했다. 이러한 AI 슬롭 보고서는 실제 취약점을 찾기 어렵게 만들고, 개발팀의 자원 낭비를 초래하는 주요 원인으로 지목되었다.
Hackerone 플랫폼 사용 중단
curl 프로젝트는 Hackerone을 통해 버그 바운티 프로그램을 운영해왔으나, 프로그램 종료와 함께 Hackerone 플랫폼 사용을 중단하기로 결정했다. 이는 보상 체계(Reward System)를 없애고, AI 슬롭 보고서 제출에 대한 유인을 제거하기 위한 조치로 풀이된다. 또한, Hackerone 대신 GitHub의 비공개 취약점 보고 기능(Private Vulnerability Reporting)을 활용하여 보안 문제를 보고받을 예정이다.
