Simon Willison's Weblog

压力

8.5内容质量

TL;DR · AI 摘要

`curl` 团队面临前所未有的压力，由于 AI 辅助的安全问题报告激增，平均每天收到超过一个报告，但漏洞严重程度较低。

核心要点

  • 安全报告速率比 2024 年高 4-5 倍，2025 年高一倍，平均每天超过一个报告。
  • 团队成员首次因工作压力和生活失衡向配偶表达担忧。
  • 尽管漏洞严重程度较低，团队仍感责任重大并感到自豪。

结构提纲

按章节快速跳转。

  1. §引言

    Daniel Stenberg 描述了 `curl` 团队面临的前所未有的压力。

  2. ·安全报告激增

    安全报告速率比 2024 年高 4-5 倍，2025 年高一倍，平均每天超过一个报告。

  3. ·团队压力

    团队成员首次因工作压力和生活失衡向配偶表达担忧。

  4. ·漏洞严重程度

    尽管漏洞严重程度较低，团队仍感责任重大并感到自豪。

思维导图

用一张图看清主题之间的关系。

查看大纲文本（无障碍 / 无 JS 友好）
  • The Pressure
    • Security Reports
      • Rate Increase
      • Quality Improvement
    • Team Stress
      • Work-Life Balance Concerns
      • Increased Workload
    • Vulnerability Severity
      • Low/Medium Severity
      • Rare High Severity

金句 / Highlights

值得收藏与分享的关键句。

  • The rate of incoming security reports is 4-5 times higher than it was in 2024 and double the speed of 2025 -- meaning that on average we now get more than one report per day.

    — 第 2 段

    ⬇︎ 下载 PNG𝕏 分享到 X
  • For the first time in my life, my wife voiced concerns about my work hours and my imbalanced work/life situation.

    — 第 2 段

    ⬇︎ 下载 PNG𝕏 分享到 X
  • What is also a good trend: almost no one finds terrible vulnerabilities. All vulnerabilities found the last few years in curl have all been deemed severity LOW or MEDIUM.

    — 第 4 段

    ⬇︎ 下载 PNG𝕏 分享到 X
#curl#安全#压力#团队#漏洞
打开原文

2026年5月26日 - 链接博客

[压力](https://daniel.haxx.se/blog/2026/05/26/the-pressure/) ([via](https://lobste.rs/s/dw02ye/pressure "Lobste.rs")) 担任 curl 团队负责人的丹尼尔·斯特恩伯格分享了由于大量可信的 AI 辅助安全问题被报告，团队目前面临的前所未有的压力水平。

入站安全报告的速度比2024年高4到5倍，也比2025年快一倍——这意味着 我们现在平均每天收到超过一份报告。报告的质量远超以往。这些报告通常非常详细且篇幅较长。 [...]

这是我一生中第一次对我的工作时间以及工作与生活的不平衡表示担忧。我以前从未如此努力工作，但洪水仍在继续。 [...]

这是对 curl 项目及其安全团队成员前所未有的压力。一个优先级极高的工作洪流，压倒了项目中的所有其他事情。这主要是因为我们可以完全忽略它们，但我们有责任感，有良知，并为此感到自豪。

好消息是，curl 是一款非常稳固的软件，因此人们发现的漏洞通常不会特别严重：

另一个积极的趋势是：几乎没有人发现 _糟糕_ 的漏洞。在过去几年中找到的所有 curl 漏洞都被评定为 _低_ 或 _中等_ 严重性。我不是说未来不会有更严重的漏洞，但至少它们很少见。最近的严重性最高的 `curl` CVE 发布于2023年10月。