🐛 Нейросети убили Bug Bounty. GitHub урезает публичные выплаты в 4 раза из-за ИИ-спама

Последние 10 лет правила игры были простыми... нашел баг ➡️ зарепортил ➡️ получил котлету денег. Но сейчас этот конвейер сломался. Многие дорвались до нейросетей и начали заваливать тысячами мусорных, сгенерированных отчетов о уязвимостях.

Безопасники GitHub утонули в этом потоке спама, пытаясь найти среди нейросетевых галлюцинаций реальные баги. И в итоге выкатили радикальную реформу.

Что меняется с 27 июля 2026 года:

🟢 Выплаты за баги для новичка обвалили кратно. Если раньше за крит платили $30k+, то теперь публичный прайс зафиксирован:
- Критикал — $10 000
- High — $5 000
- Medium — $2 000
- Low — $250 🎩 (раньше за такое давали $1000).

🟢Запилена илитная закрытая песочница. Все большие деньги уходят в закрытый элитный клуб для проверенных ИБ-шников. Попасть туда можно только заработав репутацию (найдя 1 крит, или 2 High, или 4 Medium в публичной программе за копейки). Вот там выплаты возвращаются на уровень $30k+ за критическую дыру.

🟢Новичкам без рейтинга урезали лимиты на отправку репортов. Пока не докажешь, что ты не спам-бот с ChatGPT, больше 4 отчетов заслать не дадут.

Скоро, чтобы доказать, что ты реальный безопасник, придется сдавать биометрию 👨‍🔬

Типичный 🥸 Сисадмин