Im öffentlichen Programm ersetzt GitHub flexible Prämienspannen durch feste Beträge. The Hacker News errechnete, dass die neuen öffentlichen Sätze für Meldungen mit mittlerem, hohem und kritischem Schweregrad jeweils 50 Prozent unter den bisherigen Untergrenzen liegen. Bei Meldungen mit niedrigem Schweregrad beträgt der Rückgang demnach rund 59 Prozent. GitHub argumentiert, feste Auszahlungen sollten Unsicherheit und Aufwand in der Triage verringern. Für außergewöhnliche Arbeit seien weiterhin Ermessensboni möglich.
Das VIP-Programm bleibt dauerhaft und ist nur auf Einladung zugänglich. Dort nennt GitHub 1.000 US-Dollar für niedrige, 7.500 US-Dollar für mittlere, 20.000 US-Dollar für hohe und 30.000 US-Dollar oder mehr für kritische Schwachstellen. Für eine Qualifikation nennt das Unternehmen mindestens eine kritische, zwei hohe, vier mittlere oder sieben niedrige Schwachstellenmeldungen. Offen bleibt laut Ankündigung, in welchem Zeitraum diese Schwellen erreicht werden müssen und ob ihre Erfüllung automatisch zu einer Einladung führt. GitHub erklärte, genauere Kriterien würden auf der öffentlichen HackerOne-Programmseite veröffentlicht.
Nicht offengelegt hat GitHub zudem, welchen HackerOne-Signal-Schwellenwert das Unternehmen durchsetzen will. Nach Angaben von GitHub erhalten Forscher unterhalb dieses Werts bis zu vier erste Einreichungen. Unabhängig davon sehen die allgemeinen Regeln von HackerOne für neue Forscher vier Testmeldungen pro Programm innerhalb eines rollierenden 30-Tage-Fensters vor.
GitHub begründet die neuen Kontrollen vor dem Hintergrund veränderter Rahmenbedingungen durch KI. Mögliche Funde lassen sich günstiger erzeugen, und Code-Reviews können billiger wiederholt werden. Mehr Forscher können dadurch potenzielle Befunde produzieren, während interne Teams Code durchsuchen, Probleme validieren und Korrekturen in Release- und Commit-Pipelines einspeisen können, bevor eine externe Meldung eingeht.
Einen Tag vor GitHubs Ankündigung stellte Google mit Gemini 3.5 Flash Cyber ein leichtgewichtiges Modell vor, das auf das Finden, Validieren und Beheben von Softwareschwachstellen abgestimmt ist. Google zufolge wird das Modell zunächst ausschließlich Regierungen und vertrauenswürdigen Partnern über CodeMender, den hauseigenen Agenten für Codesicherheit, im Rahmen eines begrenzten Piloten bereitgestellt. Das Unternehmen positioniert es für häufige Repository-Scans, zeitkritische Prüfungen vor Produktstarts und Commit-Scanning-Pipelines.
In von Google durchgeführten Tests fand Gemini 3.5 Flash Cyber 55 einzigartige bestätigte V8-Probleme, verglichen mit 47 bei Gemini 3.5 Flash und 36 bei Claude Opus 4.6. Google teilte außerdem mit, sein Team Cloud Vulnerability Research habe mit dem Modell binnen zwei Stunden Schwachstellen zur Remotecodeausführung in öffentlichen Programmierschnittstellen sowie einen Speicherfehler in einem sensiblen Produktionsdienst gefunden. Anschließend habe das Modell einen nach Googles Darstellung „zu 100 Prozent zuverlässigen“ Exploit zur Remotecodeausführung erzeugt, der ASLR und W^X umging. The Hacker News weist darauf hin, dass diese Benchmark-Zahlen und das Ergebnis zum Produktions-Exploit von Google stammen und nicht unabhängig verifiziert wurden.
Dass KI-gestützte Meldungen Programme unter Druck setzen können, zeigt auch curl. Maintainer Daniel Stenberg beendete die Geldprämien des Projekts Ende Januar 2026, nachdem die Quote bestätigter Schwachstellen unter 5 Prozent gefallen war und KI-generierte Junk-Meldungen zugenommen hatten. Bis April, nach dem Ende der Geldprämien und der Rückkehr zu HackerOne, trafen Berichte laut Stenberg mit etwa der doppelten Rate von 2025 ein; 15 bis 16 Prozent davon wurden als Schwachstellen bestätigt. Fast jede Meldung habe KI-Unterstützung erkennen lassen, die meisten seien nun jedoch von hoher Qualität.
GitHubs Umbau folgt zudem auf eine Richtlinienänderung vom Mai 2026. Diese verlangte funktionierende Machbarkeitsnachweise, nachgewiesene Auswirkungen, eine Validierung vor der Einreichung sowie mehr Aufmerksamkeit für den Geltungsbereich und nicht zulässige Befunde. GitHub betont zugleich, KI-gestützte Sicherheitsforschung sei willkommen und werde auch in internen Sicherheitsprogrammen bereits genutzt. Die Verantwortung für Reproduktion und Verifikation der Ergebnisse bleibe jedoch bei den Forschern. Wie The Hacker News am 22. Juli feststellte, führte GitHubs Prämienseite zu diesem Zeitpunkt für kritische Meldungen noch weiterhin 20.000 bis 30.000 US-Dollar oder mehr auf, während die FAQ noch den früheren VIP-Test mit mindestens 20.000 US-Dollar verdienten Prämien und zwei eingereichten Meldungen in den vorangegangenen zwei Jahren enthielten.