GitHub安全实验室利用开源AI安全代理，通过定向AI任务流对Android应用进行模糊测试，发现24个Android漏洞，并介绍了这些漏洞及如何在自己应用上运行同一开源代理。

Vercel将私人和开源漏洞赏金计划合并为统一的公开项目。由于AI导致报告数量激增，Vercel认为公开报告仍能发现真实漏洞，因此选择公开。该项目覆盖全平台产品及开源项目，统一提交入口以简化流程。安全团队已优化流程、构建工具过滤噪音并加速修复。

Liquid Network遭黑客攻击，盗走4000枚比特币。自称白帽黑客，修复漏洞后归还3400枚，保留598.5枚（价值4700万美元）作为潜在赏金。此举疑为防平台不付赏金，先转资金再谈判，若未达成协议可能冻结资金。

苹果因AI生成的虚假漏洞报告泛滥，导致安全团队不堪重负，对漏洞赏金计划设置冷静期和提交上限。AI工具虽加速漏洞发现，但也带来噪音和幻觉，冲击漏洞披露体系。苹果在安全更新中首次致谢AI工具，并加快修复节奏，但高频发版可能成为新的安全变量。

苹果公司因AI辅助提交的漏洞报告激增，限制了安全研究人员同时提交的报告数量，达到上限后需等待30天。意大利公司Bynario因使用AI发现50多个漏洞，但受限于此规则无法及时报告。苹果虽用AI筛选报告，但最终由人工审核，此举可能延误真实漏洞的修复，引发行业关注。

GitHub在45天内为超过14,000个仓库完成所有权验证，并归档无主仓库，使所有权成为后续安全工作的基础。同时，利用秘密扫描处理了20,000多个警报，在九个月内实现收件箱清零，并建议维护者启用六项免费安全设置以增强项目防护。

OpenAI推出Bio Bounty计划，旨在提升生物领域的AI安全。该计划针对GPT-5.6和GPT-5.5的通用越狱，奖励金额从$25,000提高到$50,000。申请者需提交简短申请并签署保密协议，测试将于2026年7月27日结束。

新型开源漏洞赏金工具包BugHunter引起安全研究社区关注。该工具支持从漏洞发现到报告提交的全流程，降低了研究人员的使用门槛。它集成多种扫描工具，支持Web2和Web3漏洞测试，并具备跨会话记忆功能，有效管理和记录发现结果。此外，BugHunter还包含智能合约审计模式，适用于多种AI服务提供商。

GitHub收紧了漏洞赏金计划的标准，以应对AI辅助报告的增加。许多提交缺乏有效验证和影响证明，导致安全团队难以识别真正的漏洞。GitHub要求研究人员提供清晰简洁的报告，并对AI生成的发现进行验证。尽管AI在安全研究中日益重要，但人类研究人员仍需对提交的准确性负责。

文章讨论了如何在两小时内验证、修复并调查一个关键的远程代码执行漏洞，确保未被利用。同时介绍了GitHub安全代码游戏，通过五个挑战帮助开发者提升AI安全技能，并提供免费的代码安全风险评估工具，以快速查看组织内的漏洞情况。

Anthropic正式推出公共漏洞赏金计划，允许外部研究人员报告其软件中的漏洞，以增强网络安全。该计划在HackerOne上运行，涵盖多个Anthropic资产，奖励依据行业标准CVSS评分。尽管如此，Claude Mythos项目的推出引发了对其有效性的质疑，专家们对Anthropic的宣传表示怀疑，认为传统的安全研究仍然重要。

OpenAI推出了针对GPT-5.5的生物漏洞赏金计划，邀请研究人员寻找破解五个生物安全问题的提示。首个成功破解者将获得25000美元奖励，申请截止日期为2026年6月22日。

由于外部资金来源停止，Node.js项目的安全漏洞赏金计划暂停。自2016年以来，该项目通过HackerOne向报告漏洞的研究人员提供奖励，但因缺乏独立预算，无法继续维持该计划。感谢所有参与的研究人员，期待未来能恢复该计划。

OpenAI推出公共安全漏洞赏金计划，旨在识别AI滥用和安全风险，重点关注代理风险、信息泄露和账户完整性问题。研究人员可申请参与，共同维护安全的AI生态系统。

Vercel于2026年2月3日推出开源软件漏洞赏金计划，邀请安全研究人员发现和修复漏洞，以保护开发者和用户。该计划涵盖所有Vercel开源项目，旨在通过奖励机制提升安全性。

cURL创始人Daniel Steinberg宣布将于1月底关闭漏洞赏金计划，原因是AI生成的低质量报告泛滥，导致提交质量下降，维护者压力增大。他支持使用AI寻找漏洞，但反对无效报告，强调遵循使用规则。