GitHub, 27 Temmuz 2026 itibarıyla kamu bug bounty programındaki ödülleri önemli ölçüde düşürüyor. Kritik bulgular için ödenen miktar $20.000-$30.000+ aralığından sabit $10.000'e düşürülüyor. Orta ve yüksek seviye bulgular için de ödüller yaklaşık %50 oranında azalıyor. Bu değişiklik, AI tarafından üretilen yoğun ve çoğunlukla geçersiz raporların triage yükünü hafifletmeyi amaçlıyor.

Aynı zamanda, GitHub bir davetli VIP programını güçlendiriyor. Bu programa katılmak için en az bir kritik, iki yüksek, dört orta veya yedi düşük seviyeli bulgu raporlamak gerekiyor. VIP üyelerine kritik bulgular için $30.000 ve üzeri ödüller veriliyor ve güvenlik mühendisleriyle doğrudan iletişim imkânı sağlanıyor. Ancak, bu programa girme kriterleri tam olarak açıklanmamış ve davetin garantili olmadığı belirtiliyor.

Bu değişiklikler, Google'ın Gemini 3.5 Flash Cyber gibi AI modellerinin yazılım açıklarını otomatik olarak tespit etme kapasitesini artırmaya başlamasıyla paralel geliyor. AI, rapor sayısını artırırken, kaliteli ve gerçekçi saldırı zincirlerini oluşturma konusunda hâlâ insan araştırmacılarının üstünlüğünü koruyor. GitHub, araçların değil, çalışmanın kalitesinin önemli olduğunu vurguluyor.