OpenAI推出Bio Bounty计划，旨在提升生物领域的AI安全。该计划针对GPT-5.6和GPT-5.5的通用越狱，奖励金额从$25,000提高到$50,000。申请者需提交简短申请并签署保密协议，测试将于2026年7月27日结束。

新型开源漏洞赏金工具包BugHunter引起安全研究社区关注。该工具支持从漏洞发现到报告提交的全流程，降低了研究人员的使用门槛。它集成多种扫描工具，支持Web2和Web3漏洞测试，并具备跨会话记忆功能，有效管理和记录发现结果。此外，BugHunter还包含智能合约审计模式，适用于多种AI服务提供商。

GitHub收紧了漏洞赏金计划的标准，以应对AI辅助报告的增加。许多提交缺乏有效验证和影响证明，导致安全团队难以识别真正的漏洞。GitHub要求研究人员提供清晰简洁的报告，并对AI生成的发现进行验证。尽管AI在安全研究中日益重要，但人类研究人员仍需对提交的准确性负责。

文章讨论了如何在两小时内验证、修复并调查一个关键的远程代码执行漏洞，确保未被利用。同时介绍了GitHub安全代码游戏，通过五个挑战帮助开发者提升AI安全技能，并提供免费的代码安全风险评估工具，以快速查看组织内的漏洞情况。

Anthropic正式推出公共漏洞赏金计划，允许外部研究人员报告其软件中的漏洞，以增强网络安全。该计划在HackerOne上运行，涵盖多个Anthropic资产，奖励依据行业标准CVSS评分。尽管如此，Claude Mythos项目的推出引发了对其有效性的质疑，专家们对Anthropic的宣传表示怀疑，认为传统的安全研究仍然重要。

OpenAI推出了针对GPT-5.5的生物漏洞赏金计划，邀请研究人员寻找破解五个生物安全问题的提示。首个成功破解者将获得25000美元奖励，申请截止日期为2026年6月22日。

由于外部资金来源停止，Node.js项目的安全漏洞赏金计划暂停。自2016年以来，该项目通过HackerOne向报告漏洞的研究人员提供奖励，但因缺乏独立预算，无法继续维持该计划。感谢所有参与的研究人员，期待未来能恢复该计划。

OpenAI推出公共安全漏洞赏金计划，旨在识别AI滥用和安全风险，重点关注代理风险、信息泄露和账户完整性问题。研究人员可申请参与，共同维护安全的AI生态系统。

Vercel于2026年2月3日推出开源软件漏洞赏金计划，邀请安全研究人员发现和修复漏洞，以保护开发者和用户。该计划涵盖所有Vercel开源项目，旨在通过奖励机制提升安全性。

cURL创始人Daniel Steinberg宣布将于1月底关闭漏洞赏金计划，原因是AI生成的低质量报告泛滥，导致提交质量下降，维护者压力增大。他支持使用AI寻找漏洞，但反对无效报告，强调遵循使用规则。

在网络安全意识月，GitHub表彰了安全研究员@xiridium，他专注于业务逻辑漏洞的发现，并提供清晰的复现步骤，促进调查进程。他建议研究人员深入了解应用，利用ChatGPT等工具提高效率，并推荐Portswigger Labs和hacker101作为学习资源。

OpenAI推出GPT-5生物漏洞赏金计划，邀请研究者寻找破解十级生物/化学安全挑战的通用提示。奖励为$25,000和$10,000，申请截止日期为2025年9月15日。

OpenAI启动生物漏洞赏金计划，邀请研究人员破解十级生物/化学安全挑战，首位成功者可获2.5万美元，申请截止至2025年7月29日。

MongoDB宣布将其免费版Atlas纳入公共漏洞赏金计划，并加入GitHub的秘密扫描程序，以提高安全性并早期识别和修复安全风险。这些更新旨在增强客户数据的保护，确保应用程序开发的安全性，同时加速检测凭证泄露，降低未授权访问的风险。