tags. We'll translate each paragraph and heading.
We'll produce a JSON object. Ensure the translation is natural and uses appropriate Hebrew tech terms. For example, "bug bounty" might be "תוכנית תגמולים לבאגים" or "באג באונטי"? Better to use common term: "באג באונטי" or "תוכנית תגמולים לבאגים"? Since it's a specific program, we can keep "bug bounty" as is or translate. I'll use "תוכנית הבאג באונטי" or "תוכנית התגמולים לבאגים". But to be consistent, I'll use "באג באונטי" as it's commonly used in tech Hebrew. Also "HackerOne" is a proper noun, keep as is. "Coinbase" keep. "AI" is "בינה מלאכותית" but often "AI" is used. I'll use "בינה מלאכותית" or "AI" both acceptable. I'll use "בינה מלאכותית" for clarity.
Let's translate step by step.
Original title: "Coinbase Bug Bounty Flooded by AI-Generated Reports, Only 4% Valid" -> Hebrew: "באג באונטי של Coinbase מוצף בדוחות שנוצרו על ידי בינה מלאכותית, רק 4% תקפים" or more natural: "תוכנית הבאג באונטי של Coinbase מוצפת בדוחות AI, רק 4% תקפים" I'll go with: "באג באונטי של Coinbase מוצף בדוחות שנוצרו על ידי בינה מלאכותית, רק 4% תקפים" but that's a bit long. Maybe: "Coinbase: רק 4% מהדוחות בתוכנית הבאג באונטי תקפים" but we need to include the AI flood. I'll do: "באג באונטי של Coinbase מוצף בדוחות AI, רק 4% תקפים" That's concise.
For content, we'll translate each paragraph.
First paragraph: "Coinbase's bug bounty program is on track to triple its submission volume this year, driven largely by AI-generated reports. But the surge comes with a catch: only 4% of the reports filed in the first half of the year through HackerOne were valid, paid bugs. That leaves human reviewers with a growing pile of low-value submissions to sift through."
Translation: "תוכנית הבאג באונטי של Coinbase צפויה לשלש את נפח ההגשות השנה, בעיקר בזכות דוחות שנוצרו על ידי בינה מלאכותית. אבל לגל הזה יש מחיר: רק 4% מהדוחות שהוגשו במחצית הראשונה של השנה דרך HackerOne היו באגים תקפים ומשולמים. זה משאיר לסוקרים האנושיים ערימה הולכת וגדלה של הגשות בעלות ערך נמוך שצריך לסנן."
Second paragraph heading: "The AI Flood" -> "גל הבינה המלאכותית"
Third paragraph: "The volume of reports hitting Coinbase's bug bounty queue is growing at a pace that's hard to ignore. According to the company's own data, submissions are on track to triple compared to the previous year. The culprit? A wave of AI-generated reports that are flooding the system."
Translation: "נפח הדוחות המגיעים לתור הבאג באונטי של Coinbase גדל בקצב שקשה להתעלם ממנו. לפי נתוני החברה עצמה, ההגשות צפויות לשלש את עצמן בהשוואה לשנה שעברה. האשם? גל של דוחות שנוצרו על ידי בינה מלאכותית שמציף את המערכת."
Fourth paragraph: "These aren't the kind of carefully crafted vulnerability disclosures that security teams dream about. Many are automated, repetitive, and often miss the mark entirely. The result is a review queue that's swelling with noise, making it harder for the real issues to get the attention they deserve."
Translation: "אלה לא סוג החשיפות של פרצות אבטחה שנבנו בקפידה שצוותי אבטחה חולמים עליהן. רבים מהם אוטומטיים, חוזרים על עצמם, ולעתים קרובות מחטיאים את המטרה לחלוטין. התוצאה היא תור בדיקה שמתנפח ברעש, מה שמקשה על הבעיות האמיתיות לקבל את תשומת הלב שהן ראויות לה."
Fifth paragraph: "Here's the stark number: only 4% of the reports submitted through HackerOne in the first half of the year turned out to be valid, paid bugs. That means 96% of the submissions were either duplicates, false positives, or simply not security issues at all."
Translation: "הנה המספר הבולט: רק 4% מהדוחות שהוגשו דרך HackerOne במחצית הראשונה של השנה התבררו כבאגים תקפים ומשולמים. כלומר 96% מההגשות היו כפילויות, חיוביות שגויות, או פשוט לא בעיות אבטחה כלל."
Sixth paragraph: "For the human reviewers tasked with triaging these reports, that's a lot of wasted effort. Every low-value submission takes time to evaluate, and with the volume tripling, that time adds up quickly. The screening burden is real, and it's only getting heavier."
Translation: "עבור הסוקרים האנושיים שמופקדים על מיון הדוחות, זה הרבה מאמץ מבוזבז. כל הגשה בעלת ערך נמוך דורשת זמן להערכה, ועם נפח שמשולש, הזמן הזה מצטבר במהירות. נטל הסינון הוא אמיתי, והוא רק הולך ומתגבר."
Seventh paragraph: "The challenge isn't just about volume. It's about separating credible threats from a growing wave of low-value reports. Human reviewers have to look at each submission, assess its validity, and decide whether it's worth escalating. With AI-generated reports flooding in, that job becomes a game of whack-a-mole."
Translation: "האתגר הוא לא רק עניין של נפח. זה להפריד בין איומים אמינים לבין גל הולך וגדל של דוחות בעלי ערך נמוך. סוקרים אנושיים צריכים לבחון כל הגשה, להעריך את תקפותה, ולהחליט אם כדאי להסלים אותה. עם דוחות שנוצרו על ידי בינה מלאכותית שמציפים, העבודה הזו הופכת למשחק של מכות שומה."
Eighth paragraph: "It's a problem that's not unique to Coinbase, but the company is feeling it acutely. The bug bounty program is a critical part of its security strategy, and if the noise drowns out the signal, real vulnerabilities could slip through the cracks."
Translation: "זו בעיה שאינה ייחודית ל-Coinbase, אבל החברה חשה בה בחריפות. תוכנית הבאג באונטי היא חלק קריטי באסטרטגיית האבטחה שלה, ואם הרעש יטבע את האות, פרצות אמיתיות עלולות לחמוק מבעד לסדקים."
Ninth paragraph: "For now, the burden falls on the reviewers. They're the ones who have to wade through the AI-generated chaff to find the few genuine bugs that deserve a payout. It's a tedious, time-consuming process, and it's only going to get more challenging as the volume continues to climb."
Translation: "לעת עתה, הנטל נופל על הסוקרים. הם