Social · Evidencia contrastada

cURL cierra su programa de recompensas por bugs ante la avalancha de informes falsos generados con IA

Daniel Stenberg, creador de cURL, cerró en enero el programa de recompensas por errores porque recibía una cantidad descomunal de avisos de vulnerabilidades generados con IA, muy convincentes pero falsos. Cada informe se escribía en segundos, pero descartarlo costaba horas a un grupo de voluntarios.

Por ViaMind Radar · Publicado 27.09.2026 · 13:01

Fuente: Magnet · Ver original ↗

Ilustracion contextual ViaMind · no es fotografia del hecho

Lo reportado

El artículo de Magnet señala que generar información ya cuesta prácticamente nada, pero filtrarla cuesta tanto o más que antes, porque el volumen ha crecido. El coste no desapareció, sino que cambió de manos: ya no lo paga quien produce, sino quien recibe. La IA ha eliminado la regla no escrita de que enviar algo suponía un esfuerzo, que funcionaba como señal de calidad.

Cita de la fuente

No lo hizo por que le faltaba dinero, sino porque le sobraban informes: una cantidad descomunal de avisos de vulnerabilidades generados con IA, muy bien redactados, muy convincentes completamente y falsos.

Magnet

Estado de evidencia: ViaMind comprobó que las afirmaciones materiales publicadas están respaldadas por la evidencia enlazada. Esto no implica confirmación independiente de los hechos.

Mirada ViaMind

La IA está trasladando el coste de la información desde quien la produce hacia quien la recibe, y los sistemas abiertos sin filtros robustos serán los primeros en colapsar.

El cierre del programa de cURL es una señal temprana de un cambio estructural: cuando el coste de generar contenido tiende a cero, el filtrado se convierte en el cuello de botella. Los sistemas abiertos que dependían del esfuerzo como señal de calidad se vuelven vulnerables a la inundación de contenido sintético.

La consecuencia práctica es que los mantenedores de proyectos de código abierto, que ya trabajan con recursos limitados, tendrán que invertir más tiempo en verificar que en corregir. Esto puede desincentivar la participación voluntaria y acelerar la adopción de filtros automáticos, aunque estos también pueden ser engañados.

El caso de LinkedIn, con 11.000 solicitudes por minuto y un aumento del 45% interanual, muestra que el problema no se limita al software: los reclutadores ya responden con filtros automáticos. La asimetría entre generación barata y verificación cara está rediseñando las puertas de entrada en múltiples plataformas.

Para quienes toman decisiones, la lección es que la confianza se está convirtiendo en un recurso escaso. Las organizaciones que dependen de contribuciones abiertas o de solicitudes masivas necesitarán invertir en sistemas de verificación, reputación o autenticación, o arriesgarse a que el ruido ahogue la señal.

Qué seguir

Observar si otros proyectos de código abierto siguen el ejemplo de cURL y cierran o restringen sus programas de recompensas, y si surgen herramientas de verificación específicas.