GitHubは2026年7月27日から、公的バグバウンティプログラムの報酬を大幅に引き下げる。重大な脆弱性に対する報酬は、従来の$20,000–$30,000以上から固定で$10,000に減額される。中程度および高レベルの脆弱性についても、報酬は約50%削減される。この変更は、AIによって生成された大量でほぼ無効なレポートによるトリアージ負荷を軽減することを目的としている。

同時に、GitHubは招待制のVIPプログラムを強化する。このプログラムに参加するには、少なくとも1件の重大、2件の高レベル、4件の中程度、または7件の低レベルの脆弱性を報告することが必要とされる。VIPメンバーには重大脆弱性に対して$30,000以上の報酬が支給され、セキュリティエンジニアと直接連絡が可能になる。ただし、参加基準は明確に公表されておらず、招待が保証されるわけではないとされている。

これらの変更は、GoogleのGemini 3.5 Flash CyberのようなAIモデルがソフトウェア脆弱性を自動検出する能力を高め始めたことと並行している。AIはレポート数を増やしているが、質の高い現実的な攻撃チェーンの構築については、依然として人間の研究者が優位を保っている。GitHubは、ツールではなく作業の質が重要であると強調している。