待验证50% 置信事件精确时间
curl 项目在 2026 年 1 月关闭了漏洞赏金计划，原因是此前一周收到七份报告，没有一份描述真实漏洞，主开发者 Daniel Stenberg 表示此举旨在消除'垃圾和未经充分研究的报告'的激励。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/14
首次发现
有效期至：2027/1/12
来源
涉及实体
相关事实
待验证curl项目通过HackerOne平台运营漏洞赏金计划，Stenberg将AI生成虚假漏洞报告的行为称为"AI安全洗白"（AI security washing）61% 相似待验证Stenberg 将过去约一年 AISLE 审计发现的 curl 漏洞总数描述为'不少于 35 个已发布的 curl 漏洞和 CVE ID'。59% 相似待验证有人使用 LLM 分析 curl 源代码后通过 HackerOne 等漏洞赏金平台批量生成看似专业但实际不存在或无法利用的安全漏洞报告59% 相似待验证2006年被发现的OpenSSL整数溢出漏洞在代码库中潜伏多年，直到安全研究人员专项审计才曝光58% 相似待验证该漏洞由 F5 内部发现，属于厂商自源发现类别，在 9 月 22 日进入联邦目录时没有确认存在第三方概念验证（PoC）55% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1025000API
curl https://kongchang.com/api/v1/knowledge/claims/1025000MCP
get_claim(id=1025000)