1
GPT-5.5 Bio Bug Bounty
OpenAI推出生物领域漏洞悬赏计划，重点聚焦GPT-5.5可能带来的安全风险
Details about the OpenAI Bio Bounty program
2
AMD 拒付 1 万美元漏洞赏金，安全专家历时 124 天提供协助未获分文
AMD拒付安全研究员历时124天协助修复的自动更新工具RCE漏洞赏金，引发行业对漏洞奖励机制的质疑。
IT之家 6 月 12 日消息，据 TomsHardware 今日报道，一位安全研究人员近期公开了其与 AMD 之间关于漏洞赏金的完整交涉经过。 尽管该研究员发现并协助修复了 AMD 软件自动更新工具中的一个远程代码执行漏洞，AMD 最终仍拒绝支付 1 万美元（IT之家注：现汇率约合 67876 元…
3
The AI Era Is Creating a Bug Hunting Arms Race
AI正在引发漏洞猎杀竞赛：研究员借助AI工具发现三倍于去年的漏洞，企业赏金支出翻倍，安全攻防进入新阶段。
As attackers ramp up their AI exploit development, the search for software vulnerabilities is changing rapidly.
4
Security Bug Bounty Program Paused Due to Loss of Funding
Node.js安全赏金因外部资金终止暂停，影响开发者社区安全贡献积极性。
5
We are retiring our bug bounty program
Turso因AI生成垃圾信息泛滥，无奈终止漏洞赏金计划，折射AI对安全社区的冲击。
Article URL: https://turso.tech/blog/the-wonders-of-ai Comments URL: https://news.ycombinator.com/item?id=48148391 Points: 352 # Comments: 279
6
Curl maintainer: AI security reports are no longer slop
Curl维护者亲述AI垃圾安全报告消失，项目重新开放后迎来更高质量的“混沌时期”。
Article URL: https://daniel.haxx.se/blog/2026/04/22/high-quality-chaos/ Comments URL: https://news.ycombinator.com/item?id=48164849 Points: 5 # Commen…
7
Bug bounty businesses bombarded with AI slop
AI生成的虚假漏洞报告泛滥，Bugcrowd三周内报告量暴增四倍，Curl被迫暂停赏金项目。
"Never-ending" AI slop strains corporate hacking reward schemes.
8
Raising the bar: Quality, shared responsibility, and the future of GitHub’s bug bounty program
GitHub重新定义漏洞赏金计划，从质量到共同责任，为安全社区树立新标杆。这份基于实战的思考，值得每一个安全从业者细读。
We're updating our bug bounty program standards to prioritize quality submissions, clarify shared responsibility boundaries, and evolve how we reward …