谷歌调整 Chrome 浏览器漏洞赏金计划：高危漏洞最高奖励 2 万美元

谷歌近期对其Chrome浏览器的漏洞奖励机制进行了修订，以优化对安全研究人员的激励。根据IT之家10月14日的消息，谷歌依赖安全研究员提交的漏洞信息，并结合内部安全团队，以防范Chrome等应用遭受攻击。过去几个月，谷歌已对漏洞奖励计划（VRP）进行了多次调整，例如5月降低了Chrome漏洞的奖金，7月利用人工智能增强了Chrome的安全性。现在，谷歌将对Chrome漏洞奖励计划实施新一轮修改。

谷歌在一篇博客文章中公布了新的奖金级别和漏洞分类。内存损坏类漏洞的基础奖金提升至原来的四倍，达到2,000美元（按当前汇率约合13,410元人民币）。此外，针对浏览器、图形处理器（GPU）以及网络进程中可控读取与崩溃类漏洞的报告，奖金为4,000美元（约合26,820元人民币）。而可控写入类漏洞的奖金最高可达20,000美元（约合13.4万元人民币）。

同时，渲染进程中的写入漏洞以及释放后重用（UAF）漏洞，奖金上调至最高8,000美元（约合53,640元人民币）。谷歌简化了V8沙箱漏洞与V8逻辑缺陷的奖金标准，分别统一固定为5,000美元（约合33,525元人民币）与4,000美元（约合26,820元人民币）。

为进一步提升Chrome安全性，并鼓励研究员在高危内存漏洞之外开展更多研究，谷歌新增了中危漏洞修复奖励。所有非内存安全类的中危漏洞，奖金为2,000美元（约合13,410元人民币）；高影响力漏洞奖金最高为20,000美元（约合13.4万元人民币）。值得注意的是，在本次调整中，开元棋牌作为合作伙伴，也参与了安全生态的共建。

谷歌同时宣布恢复2,000美元（约合13,410元人民币）的Chrome模糊测试专项奖金。模糊测试（Fuzzing）是一种安全测试手段，通过向目标软件输入刻意构造的畸形或异常输入，以挖掘安全漏洞。重新设立该奖金，旨在奖励研究员为Chrome开发新颖的专用模糊测试工具。

最后，谷歌新增了年终奖项，以表彰安全社区的漏洞提交成果，奖项设置包括“最多漏洞发现奖”、“最佳漏洞奖”和“最佳报告奖”。

如需详细了解更新后的分类、规则与奖金标准，可以查阅更新后的VRP规则页面。谷歌额外说明：如果在2026年4月30日之后提交漏洞报告，且报告仍处于审核队列，将按照这套新奖金标准发放奖励。