curl 项目遭 AI 辅助安全报告洪流，维护者压力空前

curl 项目维护者 Daniel Stenberg 发文称，AI 辅助生成的安全报告数量激增，2026 年日均超过 1 份，是 2024 年的 4–5 倍，且报告质量极高、细节详尽，给核心团队带来前所未有的工作压力。

报告虽多，但 curl 代码质量扎实，近年发现的漏洞均为 LOW 或 MEDIUM 级别，上一次 HIGH 级别 CVE 是 2023 年 10 月的 CVE-2023-38545。团队面临的主要挑战是持续的高优先级审查负担，而非修复高危漏洞。

这一现象折射出 AI 辅助安全审计工具成熟后，开源基础设施项目普遍面临的"报告洪峰"困境——维护者精力被大量低严重性但可信的报告消耗，长期可持续性堪忧。