Coinbase's bug bounty program is on track to triple its submission volume this year, driven largely by AI-generated reports. But the surge comes with a catch: only 4% of the reports filed in the first half of the year through HackerOne were valid, paid bugs. That leaves human reviewers with a growing pile of low-value submissions to sift through.
Translation:Program bug bounty Coinbase ma w tym roku potroić liczbę zgłoszeń, głównie za sprawą raportów generowanych przez AI. Jednak ten wzrost ma swoją cenę: tylko 4% raportów złożonych w pierwszej połowie roku za pośrednictwem HackerOne okazało się ważnymi, płatnymi błędami. To pozostawia ludzkim recenzentom rosnącą stertę niskowartościowych zgłoszeń do przejrzenia.
We'll keep "bug bounty" as is, maybe "program bug bounty" is fine. Next h2: The AI Flood -> "Zalew AI" or "Fala AI"? We'll use "Zalew AI". Paragraph:The volume of reports hitting Coinbase's bug bounty queue is growing at a pace that's hard to ignore. According to the company's own data, submissions are on track to triple compared to the previous year. The culprit? A wave of AI-generated reports that are flooding the system.
Translation:Liczba raportów trafiających do kolejki bug bounty Coinbase rośnie w tempie, którego nie można zignorować. Według danych firmy, liczba zgłoszeń ma się potroić w porównaniu z poprzednim rokiem. Winowajca? Fala raportów generowanych przez AI, które zalewają system.
Next:These aren't the kind of carefully crafted vulnerability disclosures that security teams dream about. Many are automated, repetitive, and often miss the mark entirely. The result is a review queue that's swelling with noise, making it harder for the real issues to get the attention they deserve.
Translation:To nie są starannie przygotowane ujawnienia podatności, o jakich marzą zespoły ds. bezpieczeństwa. Wiele z nich jest zautomatyzowanych, powtarzalnych i często całkowicie chybionych. Efekt? Kolejka recenzji puchnie od szumu, co utrudnia zwrócenie uwagi na prawdziwe problemy.
Next h2: The 4% Reality -> "Rzeczywistość 4%" or "4% prawdy"? We'll use "Rzeczywistość 4%". Paragraph:Here's the stark number: only 4% of the reports submitted through HackerOne in the first half of the year turned out to be valid, paid bugs. That means 96% of the submissions were either duplicates, false positives, or simply not security issues at all.
Translation:Oto surowa liczba: tylko 4% raportów złożonych przez HackerOne w pierwszej połowie roku okazało się ważnymi, płatnymi błędami. Oznacza to, że 96% zgłoszeń to duplikaty, fałszywe alarmy lub po prostu nie są to problemy bezpieczeństwa.
Next:For the human reviewers tasked with triaging these reports, that's a lot of wasted effort. Every low-value submission takes time to evaluate, and with the volume tripling, that time adds up quickly. The screening burden is real, and it's only getting heavier.
Translation:Dla ludzkich recenzentów odpowiedzialnych za segregowanie tych raportów to mnóstwo zmarnowanego wysiłku. Każde niskowartościowe zgłoszenie wymaga czasu na ocenę, a przy potrojeniu liczby zgłoszeń ten czas szybko się sumuje. Obciążenie związane z weryfikacją jest realne i wciąż rośnie.
Next h2: Human Reviewers in the Middle -> "Ludzcy recenzenci w środku" or "Recenzenci w ogniu"? We'll use "Ludzcy recenzenci w środku" but maybe "Recenzenci w środku" is better. Let's do "Ludzcy recenzenci w centrum" but I'll use "Ludzcy recenzenci w środku" to be literal. Paragraph:The challenge isn't just about volume. It's about separating credible threats from a growing wave of low-value reports. Human reviewers have to look at each submission, assess its validity, and decide whether it's worth escalating. With AI-generated reports flooding in, that job becomes a game of whack-a-mole.
Translation:Wyzwanie nie polega tylko na ilości. Chodzi o oddzielenie wiarygodnych zagrożeń od rosnącej fali niskowartościowych raportów. Ludzcy recenzenci muszą przeanalizować każde zgłoszenie, ocenić jego ważność i zdecydować, czy warto je eskalować. Przy napływie raportów generowanych przez AI ta praca staje się grą w "walnięcie kreta".
We used "walnięcie kreta" for whack-a-mole, but maybe "młotkiem w kreta" or "gra w kreta" is common. I'll use "gra w kreta" but that might not be exactly. Actually "whack-a-mole" is often translated as "gra w kreta" or "młotkowanie kretów". I'll use "gra w kreta" but let's check: "gra w kreta" is a common game. I'll use "gra w kreta". Next:It's a problem that's not unique to Coinbase, but the company is feeling it acutely. The bug bounty program is a critical part of its security strategy, and if the noise drowns out the signal, real vulnerabilities could slip through the cracks.
Translation:To problem, który nie dotyczy tylko Coinbase, ale firma odczuwa go dotkliwie. Program bug bounty jest kluczową częścią strategii bezpieczeństwa, a jeśli szum zagłuszy sygnał, prawdziwe podatności mogą prześlizgnąć się przez szczeliny.
Next:For now, the burden falls on the reviewers. They're the ones who have to wade through the AI-generated chaff to find the few genuine bugs that deserve a payout. It's a tedious, time-consuming process, and it's only going to get more challenging as the volume continues to climb.
Translation:Na razie ciężar spada na recenzentów. To oni muszą przebrnąć przez plewy generowane przez AI, aby znaleźć kilka prawdziwych błędów, które zasługują na wypłatę. To żmudny i czasochłonny proces, który będzie coraz trudniejszy wraz ze wzrostem liczby zgłoszeń.
Next:What remains unclear is how Coinbase will adapt its review process to
