Nextcloud stopt bug bounty-programma door AI-gegenereerde spam (heise.de)

• Beëindiging van programma door overvloed aan AI-rapporten
• Handmatige verificatie is economisch niet langer haalbaar
• Aantasting van open veiligheidssamenwerkingsmodellen

"Nextcloud heeft zijn bug bounty-programma voor beveiligingsonderzoekers stopgezet vanwege een overweldigende hoeveelheid automatisch gegenereerde foutmeldingen door AI. De vloedgolf aan suboptimale rapporten maakt handmatige controle onbetaalbaar en ineffectief. Dit incident benadrukt een breder probleem binnen de IT-sector: de automatisering van kwetsbaarheidsdetectie via AI ondermijnt traditionele samenwerkingsmodellen voor beveiliging, waardoor bedrijven gedwongen worden hun methoden voor het beveiligen van digitale infrastructuur en softwareintegriteit fundamenteel te heroverwegen."