curl-Chefentwickler Daniel Stenberg beschreibt in einem persönlichen Beitrag die beispiellose Belastung, der das curl-Sicherheitsteam derzeit ausgesetzt ist. Auslöser ist eine Flut von KI-assistierten Sicherheitsmeldungen: Die Eingangsrate liegt 4–5× über dem Niveau von 2024 und doppelt so hoch wie 2025, was im Schnitt mehr als einen Bericht pro Tag bedeutet. Stenberg hebt hervor, dass die Qualität der Meldungen so hoch ist wie nie zuvor – detailliert, lang und fachlich fundiert. Die psychische Belastung ist so erheblich, dass seine Frau erstmals Bedenken über seine Arbeitszeiten und Work-Life-Balance äußerte. Als beruhigende Nachricht gilt: curl ist offenbar robust gebaut – alle in den letzten Jahren gefundenen Schwachstellen wurden als LOW oder MEDIUM eingestuft. Der letzte HIGH-Severity-CVE für curl datiert vom Oktober 2023. Die eigentliche Herausforderung ist damit nicht die Qualität der Software, sondern die schiere Masse an Meldungen, die ehrenamtliche Maintainer strukturell überfordert.