Những gì tôi nghe được: các dự án mã nguồn mở lớn đang bị tấn công mạnh mẽ bởi các báo cáo bảo mật được tạo ra bởi AI. Đến mức không thể xử lý chúng. Cảm giác là nhiều người muốn có một cách dễ dàng để đưa một CVE vào CV của họ và thu thập $$ cho phần thưởng lỗi. Thật tệ cho những người duy trì.

Với tốc độ này, các chương trình thưởng lỗi và báo cáo lỗi có lẽ sẽ cần phải được xem xét lại. Tôi nghe thấy những lo ngại về việc quá tải CVE vì MITRE đang thiếu kinh phí nghiêm trọng và không nhất thiết sẵn sàng cho sự gia tăng lớn này.