tags.
We need to translate naturally. Use Albanian terminology: "bug bounty" might be kept as is or translated as "program për gjetjen e defekteve" but often kept as "bug bounty". We'll keep "bug bounty" as is since it's a tech term.
Let's translate:
First paragraph: "Coinbase's bug bounty program is on track to triple its submission volume this year, driven largely by AI-generated reports. But the surge comes with a catch: only 4% of the reports filed in the first half of the year through HackerOne were valid, paid bugs. That leaves human reviewers with a growing pile of low-value submissions to sift through."
Albanian: "Programi i bug bounty të Coinbase është në rrugë e sipër për të trefishuar vëllimin e raportimeve këtë vit, kryesisht i nxitur nga raporte të gjeneruara nga AI. Por rritja vjen me një pengesë: vetëm 4% e raporteve të paraqitura në gjysmën e parë të vitit përmes HackerOne ishin të vlefshme, të paguara. Kjo i lë rishikuesit njerëzorë me një grumbull në rritje raportesh me vlerë të ulët për të shoshitur."
Second:
The AI Flood
->
Përmbytja nga AI
or "Vërshimi i AI" but "Flood" means përmbytje. We'll use "Përmbytja nga AI".
Then paragraph: "The volume of reports hitting Coinbase's bug bounty queue is growing at a pace that's hard to ignore. According to the company's own data, submissions are on track to triple compared to the previous year. The culprit? A wave of AI-generated reports that are flooding the system."
Albanian: "Vëllimi i raporteve që arrijnë në radhën e bug bounty të Coinbase po rritet me një ritëm që është e vështirë të injorohet. Sipas të dhënave të vetë kompanisë, raportimet janë në rrugë për t'u trefishuar krahasuar me vitin e kaluar. Fajtori? Një valë raportesh të gjeneruara nga AI që po përmbytin sistemin."
Next paragraph: "These aren't the kind of carefully crafted vulnerability disclosures that security teams dream about. Many are automated, repetitive, and often miss the mark entirely. The result is a review queue that's swelling with noise, making it harder for the real issues to get the attention they deserve."
Albanian: "Këto nuk janë lloji i raportimeve të përgatitura me kujdes për dobësi që ekipet e sigurisë i ëndërrojnë. Shumë prej tyre janë të automatizuara, të përsëritura dhe shpesh nuk e qëllojnë fare objektivin. Rezultati është një radhë rishikimi që po fryhet me zhurmë, duke e bërë më të vështirë që çështjet reale të marrin vëmendjen që meritojnë."
Next
The 4% Reality
->
Realiteti i 4%
Paragraph: "Here's the stark number: only 4% of the reports submitted through HackerOne in the first half of the year turned out to be valid, paid bugs. That means 96% of the submissions were either duplicates, false positives, or simply not security issues at all."
Albanian: "Ja numri i ashpër: vetëm 4% e raporteve të paraqitura përmes HackerOne në gjysmën e parë të vitit rezultuan të jenë defekte të vlefshme dhe të paguara. Kjo do të thotë se 96% e raportimeve ishin ose dublikata, rezultate false pozitive, ose thjesht nuk ishin çështje sigurie fare."
Next: "For the human reviewers tasked with triaging these reports, that's a lot of wasted effort. Every low-value submission takes time to evaluate, and with the volume tripling, that time adds up quickly. The screening burden is real, and it's only getting heavier."
Albanian: "Për rishikuesit njerëzorë që kanë për detyrë të klasifikojnë këto raporte, kjo është shumë përpjekje e humbur. Çdo raportim me vlerë të ulët kërkon kohë për t'u vlerësuar, dhe me vëllimin e trefishuar, ajo kohë shtohet shpejt. Barra e shqyrtimit është reale dhe po bëhet gjithnjë e më e rëndë."
Next
Human Reviewers in the Middle
->
Rishikuesit njerëzorë në mes
Paragraph: "The challenge isn't just about volume. It's about separating credible threats from a growing wave of low-value reports. Human reviewers have to look at each submission, assess its validity, and decide whether it's worth escalating. With AI-generated reports flooding in, that job becomes a game of whack-a-mole."
Albanian: "Sfida nuk është vetëm për vëllimin. Bëhet fjalë për ndarjen e kërcënimeve të besueshme nga një valë në rritje raportesh me vlerë të ulët. Rishikuesit njerëzorë duhet të shikojnë çdo raportim, të vlerësojnë vlefshmërinë e tij dhe të vendosin nëse ia vlen të përshkallëzohet. Me raportet e gjeneruara nga AI që vërshojnë, kjo punë bëhet një lojë e goditjes së nishaneve."
Next: "It's a problem that's not unique to Coinbase, but the company is feeling it acutely. The bug bounty program is a critical part of its security strategy, and if the noise drowns out the signal, real vulnerabilities could slip through the cracks."
Albanian: "Është një problem që nuk është unik për Coinbase, por kompania po e ndjen atë ashpër. Programi i bug bounty është një pjesë kritike e strategjisë së saj të sigurisë, dhe nëse zhurma mbyt sinjalin, dobësitë reale mund të kalojnë nëpër të çara."
Next: "For now, the burden falls on the reviewers. They're the ones who have to wade through the AI-generated chaff to find the few genuine bugs that deserve a payout. It's a tedious, time-consuming process, and it's only going to get more challenging as the volume continues to climb."
Albanian: "Tani për tani, barra bie mbi rishikuesit. Ata janë ata që duhet të kalojnë nëpër mbeturinat e gjeneruara nga AI për të gjetur disa defekte të vërteta që meritojnë shpërblim. Është një proces i lodhshëm, që