Новости: bug bounty

Узнайте, почему Microsoft выплатила рекордные $20 млн 562 исследователям безопасности за год. Поймите, как ИИ и Zero Day Quest раздули число отчетов, но обратите внимание: выплаты на человека существенно снизились — что это значит для охотников за багами?

GitHub реструктурирует программу Bug Bounty: запускает VIP-программу с повышенными выплатами для лучших исследователей, вводит лимиты на отправку отчётов через HackerOne для борьбы с AI-спамом. Узнайте, как попасть в VIP и какие новые суммы вознаграждений.

AMD потратила более четырех месяцев на исправление критической ошибки безопасности в своем автообновлении, а исследователь безопасности не получил ни цента за свои усилия. — tomshardware.com

Столкнувшись с ростом числа заявок в bug bounty, GitHub заменяет денежные вознаграждения на сувениры за отчеты с низким влиянием на безопасность и просит прекратить подачу некачественных отчетов. Платформа отмечает наплыв заявок из-за генеративного ИИ. — csoonline.com

«Бесконечный» мусор от ИИ перегружает корпоративные схемы вознаграждений за хакинг. Компании приостанавливают программы bug bounty из-за наплыва некачественных отчетов, сгенерированных искусственным интеллектом. — arstechnica.com

Проект базы данных с открытым исходным кодом Turso закрыл программу вознаграждений за ошибки после того, как ИИ-агенты наводнили разработчиков бесполезными и бессмысленными отчетами об ошибках. — neowin.net

Google увеличила максимальное вознаграждение за обнаружение уязвимостей в Android до $1,5 млн. Выплаты касаются критических ошибок, в том числе в чипе безопасности Pixel Titan M2. Для Chrome максимальная награда — $250 тыс. — csoonline.com

Команда Internet Bug Bounty приостанавливает выплаты вознаграждений исследователям за обнаружение багов в ПО с открытым исходным кодом. HackerOne, администрирующая программу, ищет новые подходы к обеспечению безопасности в условиях роста возможностей ИИ. — csoonline.com

Платформа Bug bounty HackerOne уведомляет сотни сотрудников о краже их данных после взлома Navia, администратора льгот в США. Утечка затронула личные данные 287 сотрудников, включая номера социального страхования и даты рождения. — bleepingcomputer.com

Ведущий разработчик проекта cURL Даниэль Стенберг объявил о закрытии программы вознаграждений за найденные уязвимости с января 2026 года. Причина — наплыв недобросовестных отчётов, сгенерированных инструментами ИИ, которые перегружали команду.