Informes de vulnerabilidades generados por IA inundan HackerOne: Investigador de seguridad pide acción

Investigadores de seguridad han descubierto un aumento en los informes de vulnerabilidades falsos generados por IA que inundan la plataforma de recompensas por errores HackerOne. Estos informes, a menudo perfectamente redactados y formateados, carecen de valor de seguridad real, desperdiciando el tiempo de los investigadores de seguridad y potencialmente ocultando vulnerabilidades reales. Los investigadores están pidiendo a HackerOne que fortalezca sus mecanismos de revisión y reprimir este comportamiento, sugiriendo soluciones como sistemas de fianza o aprovechar la infraestructura de red existente para la revisión. Esta es una tendencia preocupante que puede afectar a proyectos de código abierto a gran escala.