تیم توسعه‌دهندگان ابزار محبوب curl برای مقابله با آنچه «سیل گزارش‌های آسیب‌پذیری» نامیده شده است، سیاست‌های امنیتی خود را تغییر می‌دهند. به دلیل فشار بیش از حد بر تیم‌های اصلی، از تاریخ ۲۶ اکتبر، تنها آسیب‌پذیری‌های با سطح شدت بالا (High) و بحرانی (Critical) به‌صورت خصوصی مدیریت خواهند شد.
دانیل استنبرگ (Daniel Stenberg)، توسعه‌دهنده اصلی curl، اعلام کرد که گزارش‌های با شدت پایین (Low) و متوسط (Medium) از این پس در مخزن عمومی GitHub این پروژه ثبت و بررسی خواهند شد. وی اشاره کرد که در سال‌های اخیر، بیش از ۹۰ درصد از گزارش‌های ارسالی، سطح شدت آن‌ها کمتر از High ارزیابی شده است.
تأثیر هوش مصنوعی بر حجم گزارش‌ها
یکی از دلایل اصلی این تغییر سیاست، افزایش چشمگیر گزارش‌های تولید شده توسط هوش مصنوعی (AI) است. استنبرگ توضیح داد که پژوهشگران امنیتی با استفاده از ابزارهای هوش مصنوعی، ترکیب‌های غیرمعمولی از گزینه‌ها را تست می‌کنند که در کاربردهای واقعی احتمال وقوع آن‌ها بسیار کم است و سپس تفاوت‌های جزئی را به عنوان آسیب‌پذیری گزارش می‌کنند. این موضوع باعث شده است تا حجم کاری تیم‌های امنیتی به شدت افزایش یابد.
استراتژی بقا و مدیریت ریسک
تغییر به سمت مدیریت عمومی (Public handling) با هدف توزیع بار کاری میان جامعه توسعه‌دهندگان انجام می‌شود. این کار اجازه می‌دهد افراد بیشتری در بررسی گزارش‌ها، توسعه اصلاحات (Fixes) و نوشتن راهنماها (Advisories) مشارکت کنند. اگرچه استنبرگ اذعان دارد که افشای عمومی ممکن است به مهاجمان فرصت بیشتری برای بهره‌برداری از نقص‌ها پیش از انتشار وصله‌ها بدهد، اما این اقدام برای بقای پروژه و جلوگیری از فرسودگی تیم اصلی، اجتناب‌ناپذیر است.
