谷歌将 Chrome 漏洞最高赏金提高至 2 万美元

据 Android Authority 报道，谷歌宣布调整 Chrome 漏洞奖励计划，把关键漏洞的基础赏金提高到原来的四倍，高影响漏洞的最高奖励金额可达 2 万美元。

谷歌在一篇博客文章中公布了新的奖励金额与类别。其中，内存破坏类漏洞的基础赏金提高四倍，达到 2000 美元。

在具体类别上，针对浏览器进程、GPU 进程和网络进程中受控读取以及崩溃的报告，将获得 4000 美元奖励；受控写入类问题的赏金最高可到 2 万美元。

除常规奖金外，谷歌还将设立年终奖项，用于表彰来自社区的漏洞提交。

漏洞奖励计划是厂商向发现并提交安全缺陷的研究人员支付报酬的机制。谷歌在维护 Chrome 等应用的安全时，既依靠内部安全团队，也依靠外部安全研究人员提交的漏洞报告。过去几个月，该公司已多次改动这一计划：5 月下调了 Chrome 的奖励金额，7 月则借助 AI 来改善 Chrome 的安全性。本次公布的新标准是其中的又一次调整。