GitHub 推行雙層 Bug Bounty 機制,因應 AI 驅動的提交激增,削減公開獎金並提升受邀獵人的回饋
為何重要
隨著 AI 技術大幅降低建立攻擊惡意程式碼或發現缺陷的門檻,傳統的安全性回報模式正遭受資訊過載的幹擾。GitHub 此舉反映出網路安全產業正從「廣泛抓漏」轉向「資源集中」,旨在將獎金真正落實於具備經驗與影響力的高階獵人,而非低價值的雜訊提交,這對希望在 AI 伴隨的開發環境中維持程式碼安全性的企業具指標意義。
GitHub 針對漏洞獎勵計畫進行調整,引入雙層制度以應對目前由 AI 輔助產生的大量提交資料並試圖提升專業獵人的回饋。