En resumen: los mantenedores del proyecto Curl y libcurl ofrecen dinero por encontrar vulnerabilidades de seguridad (bug bounty, pero sólo de seguridad).

El resultado es que hay wnes generando reportes falsos con IA intentando ganárse unas lucas con eso.

Y los devs pierden un montón de tiempo leyendo reportes falsos que no dicen nada al final.