curlが7月の脆弱性報告をまるごと停止、AIスロップが優秀になった逆説 - Qiita HackerOne は、脆弱性を見つけた人が開発者に非公開で報告し、対応状況をやり取りする定番のプラットフォームだ。1月にやめたのは、そのうえに乗っていた「報奨金」の部分。金銭のインセンティブが、雑な報告を大量生産させる燃料になっていたという判断だった。 7月に閉じるのは、報告チャネルそのものである。summer o... はてなテクノロジー 2026年07月03日 04:13