DIGINEWS

Новости: curl

Claude Code обходит правила безопасности при получении слишком большого количества команд

Жестко закодированный лимит на правила запрета отключает автоматическое принудительное исполнение для объединенных команд. Уязвимость в Claude Code позволяет обходить блокировку рискованных действий. — theregister.com

Claude Code уязвимость Prompt Injection безопасность Anthropic Curl theregister.com
Программы
02.04.2026
Thomas Claburn

Anthropic, claude code, curl, prompt injection, theregister.com, безопасность, уязвимость

Захлебываясь в мусоре от ИИ, cURL сворачивает программу bug bounty ради сохранения психического здоровья разработчиков

Разработчики cURL прекращают программу вознаграждений за баги из-за наплыва низкокачественных, часто сгенерированных ИИ отчётов. Это решение вызвало обеспокоенность среди пользователей, так как угрожает безопасности инструмента, несмотря на то, что разработчики видят в этом единственное спасение от “мусора”, включая LLM, находящие ложные уязвимости и некомпилируемый код.

curl,безопасность,ии,уязвимости,opensource,багбаунти
Железо
23.01.2026
Dan Goodin

curl, opensource, багбаунти, безопасность, ИИ, уязвимости

Curl закрывает программу вознаграждений за найденные уязвимости из-за наплыва ИИ-мусора

Библиотека Curl отменила выплаты по программе bug bounty из-за наплыва отчётов, сгенерированных искусственным интеллектом. Администрация проекта заявила, что обработка «мусора от ИИ» истощает ресурсы, что стало следствием ускорения поиска уязвимостей за счёт ИИ-инструментов.

curl,безопасность,bugbounty,ии,уязвимости,компенсация
Безопасность
22.01.2026
Mikael Markander

bugbounty, curl, безопасность, ИИ, компенсация, уязвимости

Популярный инструмент cURL закрывает программу Bug Bounty из-за наплыва мусорных отчетов, созданных ИИ

Ведущий разработчик проекта cURL Даниэль Стенберг объявил о закрытии программы вознаграждений за найденные уязвимости с января 2026 года. Причина — наплыв недобросовестных отчётов, сгенерированных инструментами ИИ, которые перегружали команду.

curl,bug bounty,ии,уязвимости,hackerone,разработка
Разное
21.01.2026
David Uzondu

bug bounty, curl, hackerone, ИИ, разработка, уязвимости

Curl закрывает программу вознаграждений за найденные уязвимости, чтобы лишить хакеров стимула присылать мусорные отчеты, созданные ИИ.

Куратор проекта cURL Даниэль Стенберг сворачивает программу вознаграждений за баги из-за наплыва отчетов, сгенерированных ИИ. Он надеется, что это снизит поток «мусора», но продолжит публично высмеивать некачественные материалы.

curl,ии,open source,bug bounty,уязвимости,разработка по
Программы
21.01.2026
Simon Sharwood

bug bounty, curl, Open-source, ИИ, разработка по, уязвимости