谷歌调整 Chrome 浏览器漏洞赏金计划：高危漏洞最高奖励 2 万美元

谷歌更新了Chrome浏览器的漏洞赏金政策，最高可为高危漏洞提供2万美元奖励。IT之家10月14日报道，谷歌依赖安全研究员提交的漏洞报告，并配合内部安全团队，保护Chrome等产品免受漏洞攻击。近几个月来，谷歌对漏洞奖励计划（VRP）进行了多次调整，包括5月降低Chrome漏洞奖金，以及7月利用人工智能提升Chrome安全性。现在，谷歌正对Chrome漏洞奖励计划进行新一轮修改。

在一篇博客文章中，谷歌公布了新的奖金档次和漏洞分类。内存损坏类漏洞的基础奖金提高到原来的四倍，达到2000美元（按当前汇率约合13410元人民币）。此外，浏览器、图形处理器（GPU）和网络进程中的可控读取及崩溃类漏洞报告，奖金为4000美元（约合26820元人民币）。而可控写入类漏洞的奖金最高可达20000美元（约合13.4万元人民币）。

同时，渲染进程中的写入漏洞和释放后重用（UAF）漏洞，奖金提升至最高8000美元（约合53640元人民币）。谷歌简化了V8沙箱漏洞和V8逻辑缺陷的奖金标准，分别统一固定为5000美元（约合33525元人民币）和4000美元（约合26820元人民币）。

为了进一步提高Chrome安全性，并鼓励研究员在高危内存漏洞之外进行更多探索，谷歌新增了中危漏洞修复奖励。所有非内存安全类的中危漏洞，奖金为2000美元（约合13410元人民币）；高影响力漏洞的奖金最高为20000美元（约合13.4万元人民币）。

谷歌同时宣布恢复2000美元（约合13410元人民币）的Chrome模糊测试专项奖金。模糊测试（Fuzzing）是一种安全测试方法，通过向目标软件输入刻意构造的异常或畸形输入，来发现安全漏洞。重新设立这项奖金，旨在奖励研究员为Chrome开发新颖的专用模糊测试工具。

最后，谷歌新增了年终奖项，以表彰安全社区的漏洞提交成果，奖项包括“最多漏洞发现奖”、“最佳漏洞奖”和“最佳报告奖”。

如需详细了解更新后的分类、规则和奖金标准，可以查阅更新后的VRP规则页面。谷歌特别说明：如果在2026年4月30日之后提交漏洞报告，且报告仍在审核队列中，将按照这套新奖金标准发放奖励。