버그 바운티 프로그램을 중단합니다

Turso는 데이터 손상 버그 발견 시 1,000달러를 지급하던 버그 바운티 프로그램을 종료한다고 발표했습니다.

가장 큰 원인은 LLM 등을 이용해 대량으로 생성된 저품질의 '슬롭(slop)' PR(Pull Request)이 급증했기 때문입니다. 보상을 노린 AI 생성 PR들이 쏟아지면서, 유지보수 팀이 실제 버그를 검토하는 대신 무의미한 요청을 필터링하는 데 대부분의 시간을 소모하고 있습니다.

이는 생성형 AI가 오픈 소스 생태계의 기여 방식과 보안 거버넌스에 미치는 부정적인 영향을 보여주는 사례로, AI 시대의 새로운 개발 워크플로우 도전 과제를 시사합니다.