Relatórios de Bugs Gerados por IA Assolam a Equipe de Manutenção do cURL

Mensagem do Gate News, 18 de abril — Daniel Stenberg, mantenedor do cURL, disse que os relatórios de bugs gerados por IA estão aumentando significativamente a carga de trabalho da ferramenta de transferência de dados de código aberto. Em 2025, o cURL recebeu 181 relatórios de bug ou de segurança, com mais 87 relatórios enviados até 9 de abril de 2026, colocando o projeto no caminho de receber aproximadamente o mesmo número de relatórios em 2026 do que recebeu durante todo o período de 2020–2023.

O projeto cURL conta com uma equipe de seis mantenedores voluntários, com Stenberg como o único membro em tempo integral. Cada correção de bug leva em média cerca de duas horas, o que significa que a alta no volume de relatórios está pressionando de forma significativa recursos limitados.

A Anthropic respondeu limitando o acesso ao seu modelo Mythos — que pode encontrar e explorar falhas de zero-day — a aproximadamente 40 organizações, enquanto se compromete a $4 milhões para grupos de manutenção de software. O modelo demonstrou a capacidade de descobrir vulnerabilidades que sobreviveram a décadas de análises de segurança humanas e testes automatizados.

O Google pausou seu programa de recompensas por vulnerabilidades de código aberto, e o programa Internet Bug Bounty suspendeu novas submissões à medida que ferramentas de IA continuam a aumentar o volume de relatórios em toda a indústria.