微软旗下代码托管平台 GitHub 近期宣布全面升级漏洞赏金计划，核心举措是自七月二十七日起正式推出双轨制奖励机制。面对生成式人工智能工具泛滥导致的低质量漏洞报告激增，平台选择大幅削减公开渠道的奖金标准，同时将丰厚回报倾斜给通过邀请制入选的精英安全团队。


在调整后的公开赏金规则中，各类安全漏洞的最高奖金均出现显著下调：低危漏洞缩减至两百五十美元，中危漏洞上限降至两千美元，高危漏洞最高减至五千美元，而严重漏洞的顶格奖励更是从三万美元大幅缩水至一万美元。

与公开渠道形成鲜明对比的是全新设立的精英邀请制项目。该计划为受邀专家开出了极具吸引力的筹码：低危漏洞起步价即达一千美元，中危、高危及严重漏洞的奖金分别上看七千五百美元、两万美元和三万美元以上。不过其准入门槛十分严苛，参与者必须拥有扎实的历史战绩。

为进一步过滤垃圾信息和无效噪声，GitHub 还引入了信号量限制策略，对初来乍到的新手实行提报数量管控，每人仅享有四次证明自身专业水准的机会。官方安全工程师指出，此举旨在净化审核队列、聚焦高质量有效情报。目前所有历史积压报告仍将依据旧版标准完成评估。