GitHub因應AI生成報告湧入調降公開漏洞懸賞獎金

GitHub的漏洞懸賞計畫逾十年來透過HackerOne獎勵研究員，協助在漏洞遭利用前完成修補。隨AI工具降低研究與撰寫報告門檻，低投入、未驗證的生成式內容大量湧入，拉長審查佇列，也迫使平台把資源轉向可信且高影響力的發現。

GitHub於2026年7月22日宣布，自7月27日起公開計畫改採固定獎金：低、中、高及重大漏洞分別為250、2,000、5,000及1萬美元，較舊制至少減半；邀請制VIP重大漏洞則自3萬美元起。公開計畫另設HackerOne信譽門檻，未達標者最多可先提交4份報告。