GitHub漏洞赏金计划收紧标准，低质AI报告或只能获得周边礼品

GitHub宣布收紧漏洞赏金计划标准，原因是AI工具的普及导致低质量提交量激增。大量报告缺乏概念验证或明确的安全影响证明。针对低风险发现，GitHub将以周边商品替代现金奖励。GitHub强调，AI辅助研究本身仍受欢迎，...

GitHub缩减漏洞奖励计划，提醒用户共同承担安全责任

GitHub因AI工具导致低质量漏洞报告激增，决定将低安全影响报告的现金奖励改为周边礼品，并要求研究人员停止提交无实质意义的报告。GitHub高级安全研究员指出，许多报告误解了安全边界所在。此举引发业界担忧，可能影响新兴...