Nextcloud beendet Bug-Bounty-Programm aufgrund von KI-Spam (heise.de)

• Einstellung des Bug-Bounty-Programms wegen KI-generierter Spam-Flut
• Wirtschaftliche Untragbarkeit durch hohen manuellen Prüfaufwand
• Gefährdung der klassischen Sicherheitskooperation durch automatisierte Fehlermeldungen

"Nextcloud stellt sein Bug-Bounty-Programm für IT-Sicherheitsforscher ein, da die Plattform zunehmend mit automatisierten, von KI generierten Fehlermeldungen überflutet wird. Diese Flut an qualitativ minderwertigen Einreichungen macht eine manuelle Überprüfung wirtschaftlich unhaltbar und untergräbt das Ziel, echte Sicherheitslücken effizient zu identifizieren. Der Vorfall markiert einen kritischen Punkt für die IT-Sicherheitsbranche, in der die Automatisierung der Schwachstellensuche durch KI die Integrität bewährter Kooperationsmodelle gefährdet und Unternehmen zwingt, ihre Strategien zum Schutz der digitalen Souveränität und Infrastruktur neu zu bewerten."