El aluvión de vulnerabilidades falsas generadas por IA obliga a cerrar el programa de recompensas de cURL
La inteligencia artificial, que prometía simplificar la creación de contenido, está inundando de avisos de seguridad falsos a proyectos como cURL, forzando la suspensión de su programa de recompensas.
Hace unos meses se hablaba de que la IA iba a poner al alcance de cualquiera la posibilidad de producir textos, imágenes o código, democratizando la creación en internet. Sin embargo, esa misma facilidad está provocando un efecto contrario: la generación masiva de información engañosa que termina saturando a los equipos encargados de revisarla.
En enero, Daniel Stenberg, responsable del popular programa de recompensas por errores de cURL —una biblioteca de software utilizada por millones de aplicaciones para transferir datos— tomó la decisión de cerrarlo. No fue por falta de fondos, sino porque recibía una avalancha de reportes de vulnerabilidades redactados por IA. Estos avisos, creados en cuestión de segundos, estaban muy bien escritos y resultaban convincentes, pero resultaban totalmente falsos. El proceso de descartarlos requería varias horas de trabajo por parte de un grupo de voluntarios.
Este caso muestra que, aunque producir contenido con IA cuesta casi nada, el esfuerzo necesario para filtrar lo auténtico de lo ficticio puede superar al propio coste de generación. La comunidad tecnológica ahora debe buscar formas de gestionar este exceso de información para que la promesa de democratización no se convierta en una carga adicional.