1
AI批量轰炸苹果bug赏金计划，审核团队已下线
AI疯狂刷漏洞报告，苹果赏金审核团队被迫下线，自动化攻击敲响安全警钟。
2
微软漏洞赏金计划 2026 财年支出首次突破 2000 万美元，562 名研究人员获奖创纪录
一天就能逛完的微软安全年报？2026财年漏洞赏金破2000万美元，562名研究员获奖创纪录，安全社区协作成果直观可见。
IT之家 8 月 4 日消息，微软安全响应中心（MSRC）今日公布了微软漏洞奖励计划年度成果。 在截至 2026 年 6 月 30 日的 2026 财年中，微软漏洞赏金计划累计向 562 名安全研究人员支付超过 2,000 万美元 （IT之家注：现汇率约合 1.35 亿元人民币） 奖金，参与研究人员…
3
PentesterFlow —— 面向渗透测试人员和漏洞赏金猎人的 AI 自动化工作流工具
开源AI安全工具，为渗透测试与赏金猎人自动化工作流，人机协同避免幻觉发现。
4
Next chapter: Restructuring GitHub’s bug bounty program
GitHub重组漏洞赏金计划：扩大范围、调整奖励结构，并新增产品安全工程师角色，安全研究者必看。
GitHub is making some significant changes to its bug bounty program, shifting its focus to give researchers a better experience working with the GitHu…
5
GPT-5.5 Bio Bug Bounty
OpenAI推出生物领域漏洞悬赏计划，重点聚焦GPT-5.5可能带来的安全风险
Details about the OpenAI Bio Bounty program
6
Leaking YouTube creators' private videos
一句话揭秘：YouTube AI助手竟成私密视频泄露突破口，安全漏洞值得警惕
Article URL: https://javoriuski.com/post/youtube Comments URL: https://news.ycombinator.com/item?id=48786781 Points: 323 # Comments: 155
7
AMD 拒付 1 万美元漏洞赏金，安全专家历时 124 天提供协助未获分文
AMD拒付安全研究员历时124天协助修复的自动更新工具RCE漏洞赏金，引发行业对漏洞奖励机制的质疑。
IT之家 6 月 12 日消息，据 TomsHardware 今日报道，一位安全研究人员近期公开了其与 AMD 之间关于漏洞赏金的完整交涉经过。 尽管该研究员发现并协助修复了 AMD 软件自动更新工具中的一个远程代码执行漏洞，AMD 最终仍拒绝支付 1 万美元（IT之家注：现汇率约合 67876 元…
8
The AI Era Is Creating a Bug Hunting Arms Race
AI正在引发漏洞猎杀竞赛：研究员借助AI工具发现三倍于去年的漏洞，企业赏金支出翻倍，安全攻防进入新阶段。
As attackers ramp up their AI exploit development, the search for software vulnerabilities is changing rapidly.
9
Security Bug Bounty Program Paused Due to Loss of Funding
Node.js安全赏金因外部资金终止暂停，影响开发者社区安全贡献积极性。
10
We are retiring our bug bounty program
Turso因AI生成垃圾信息泛滥，无奈终止漏洞赏金计划，折射AI对安全社区的冲击。
Article URL: https://turso.tech/blog/the-wonders-of-ai Comments URL: https://news.ycombinator.com/item?id=48148391 Points: 352 # Comments: 279
11
Curl maintainer: AI security reports are no longer slop
Curl维护者亲述AI垃圾安全报告消失，项目重新开放后迎来更高质量的“混沌时期”。
Article URL: https://daniel.haxx.se/blog/2026/04/22/high-quality-chaos/ Comments URL: https://news.ycombinator.com/item?id=48164849 Points: 5 # Commen…
12
Bug bounty businesses bombarded with AI slop
AI生成的虚假漏洞报告泛滥，Bugcrowd三周内报告量暴增四倍，Curl被迫暂停赏金项目。
"Never-ending" AI slop strains corporate hacking reward schemes.
13
Raising the bar: Quality, shared responsibility, and the future of GitHub’s bug bounty program
GitHub重新定义漏洞赏金计划，从质量到共同责任，为安全社区树立新标杆。这份基于实战的思考，值得每一个安全从业者细读。
We're updating our bug bounty program standards to prioritize quality submissions, clarify shared responsibility boundaries, and evolve how we reward …