因“AI 垃圾报告”泛滥，curl 将终止漏洞赏金计划
知名开源数据传输库curl宣布将于2026年1月底终止漏洞赏金计划，原因是生成式AI批量制造的虚假报告严重拖累维护团队。取消奖金旨在遏制骗取奖励的虚假提交，社区仍欢迎高质量、可复现的安全漏洞反馈。
知名开源数据传输库 curl 正式宣布，将于 2026 年 1 月底全面终止其漏洞赏金（Bug Bounty）计划。也就是说，从那时起，研究人员提交的新安全漏洞将不再获得任何金钱奖励。曾经靠发现有效漏洞拿奖金的机制，就此画上句号。背后的推手，其实是项目维护团队被生成式 AI 批量制造的低质量漏洞报告压得喘不过气来。
大语言模型和自动化扫描工具遍地开花之后，大量所谓的“安全漏洞报告”根本不是真实缺陷，而是 AI 凭空编造的假象，或是毫无实际危害的误报。这些报告表面上看逻辑完整、术语专业，实际上对安全加固毫无帮助，却逼得维护人员不得不花大量精力去甄别、复现和驳回。curl 创始人兼核心维护者 Daniel Stenberg 说得非常直接：这些“AI 垃圾（AI slop）”已经严重拖累了团队的工作节奏和响应能力。
当然，赏金机制的退出并不意味着社区不再欢迎漏洞反馈。项目依然鼓励大家提交高质量、可复现、具备真实安全影响的漏洞报告。维护团队希望社区开发者继续深入参与代码审查、风险评估和修复验证。取消经济奖励，关键目的之一就是遏制那些为了套取奖金而进行的规模化虚假提交，从而把人力解放出来，聚焦在真正紧迫的安全问题上。
安全专家 Joshua Rogers 等人也指出，短期内这种做法可能会让一部分研究者的积极性受挫；但从整个生态的健康度来看，它有望大幅减少无效报告的占比，优化漏洞处理流程，最终提升开源项目的可持续安全治理水平。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
AirBuddy 3 是面向 macOS 的蓝牙外设增强工具，可集中查看 AirPods、Beats 与苹果设备电量，提供快速连接、播放控制、电量提醒、桌面小组件和多台 Mac 外设接力等功能。
AirServer macOS版可把 Mac 转换为无线投屏接收端，通过 AirPlay 或 Google Cast 接收手机、平板和电脑画面，并支持多设备同时连接、高清镜像及会话录制，适合家庭娱乐、课堂教学、会议演示和应用展示。
Autodesk Maya 是面向影视、电视、动画和游戏行业的专业三维制作软件，集多边形与 NURBS 建模、角色绑定、关键帧和动作捕捉动画、Bifrost 特效模拟、材质开发及 Arnold 渲染于一体，
AirServer Windows版可把电脑变成AirPlay、Google Cast和Miracast无线投屏接收端，适合会议演示、课堂教学及家庭大屏分享。发送设备通常无需另装客户端，并可同时接收和智能排列多个镜像会话。