Laporan Bug yang Dihasilkan AI Membanjiri Tim Pemelihara cURL

Pesan Gate News, 18 April — Daniel Stenberg, pemelihara cURL, mengatakan bahwa laporan bug yang dihasilkan AI secara signifikan meningkatkan beban kerja untuk alat transfer data open-source tersebut. Pada 2025, cURL menerima 181 laporan bug atau keamanan, dengan 87 laporan tambahan yang diajukan hingga 9 April 2026, sehingga proyek ini berada di jalur untuk menerima kurang lebih jumlah laporan yang sama pada 2026 seperti yang terjadi selama seluruh periode 2020–2023.

Proyek cURL memiliki tim yang terdiri dari enam pemelihara sukarelawan, dengan Stenberg sebagai satu-satunya anggota penuh waktu. Setiap perbaikan bug rata-rata memakan waktu sekitar dua jam, sehingga lonjakan laporan tersebut membebani sumber daya yang terbatas secara signifikan.

Anthropic merespons dengan membatasi akses ke model Mythos-nya—yang dapat menemukan dan mengeksploitasi celah zero-day—hingga sekitar 40 organisasi, sambil berjanji $4 juta untuk kelompok pemelihara perangkat lunak. Model tersebut telah menunjukkan kemampuan untuk menemukan kerentanan yang bertahan selama puluhan tahun dari peninjauan keamanan manusia dan pengujian otomatis.

Google telah menghentikan program imbalan kerentanan open-source-nya, dan program Internet Bug Bounty telah menangguhkan pengajuan baru karena alat-alat AI terus meningkatkan volume laporan di seluruh industri.