Ep.866 cURL、バグ報奨金制度を終了──AIが生成する“デタラメな報告”に開発者が悲鳴（2026年1月29日配信）

名古屋ではたらく社長のITニュースポッドキャスト · Jan 28, 2026 · 3m

世界中のサーバーやIoT機器で動いているデータ転送ツール「cURL」。そのセキュリティを守る重要なエコシステムが、皮肉にもAIの進化によって幕を閉じることになりました。

cURLプロジェクトの創始者であるダニエル・ステンバーグ氏は昨日、現在運用しているバグ報奨金プログラムを2026年1月末をもって終了すると発表しました。2019年からHackerOneなどのプラットフォームを通じて運営され、これまでに10万ドル以上の報奨金を支払ってきた歴史あるプログラムですが、なぜ今、終了を決断したのでしょうか。

最大の理由は「AIが生成する低品質な報告の氾濫」です。 ステンバーグ氏によると、ここ数年、生成AIを使って自動作成されたと思われるバグ報告が急増していました。これらは一見すると完璧な英語で書かれ、フォーマットも整っていますが、その多くはAIの幻覚（ハルシネーション）に基づいたデタラメな内容です。実際、直近の1週間で寄せられた報告のうち、セキュリティ上の脆弱性を正しく指摘したものはゼロでした。…