谷歌调整Chrome漏洞奖励档位，最高可获2万美元

谷歌将更新Chrome漏洞奖励计划，通过安全研究员提交的漏洞报告与内部安全团队协作，继续提升浏览器对漏洞利用攻击的防御能力。过去数月，谷歌曾在5月下调Chrome漏洞奖金，并于7月引入AI增强Chrome安全性，此次将再次调整奖励档位和漏洞分类。

根据新版规则，内存损坏类漏洞的基础奖金提高至原来的4倍，为2000美元，约合人民币13410元。浏览器、图形处理器（GPU）和网络进程中的可控读取或崩溃漏洞，奖励为4000美元，约合人民币26820元；可控写入漏洞的最高奖金则达到20000美元，约合人民币13.4万元。

渲染进程中的写入漏洞以及释放后重用（UAF）漏洞，最高奖励上调至8000美元，约合人民币53640元。谷歌还简化了V8相关漏洞的奖励标准：V8沙箱漏洞统一为5000美元，V8逻辑缺陷统一为4000美元，分别约合人民币33525元和26820元。

为鼓励研究人员关注高危内存漏洞以外的安全问题，谷歌新增中危漏洞修复奖励。所有非内存安全类中危漏洞可获2000美元，约合人民币13410元；影响范围较大的漏洞，奖金最高可达20000美元，约合人民币13.4万元。

Chrome模糊测试专项奖金也将恢复，金额为2000美元。模糊测试会向软件输入经过刻意构造的异常或畸形数据，以发现潜在漏洞。谷歌表示，恢复该项目是为了奖励研究人员开发新颖且专用于Chrome的模糊测试工具。

此外，谷歌新增年终奖项，用于表彰安全社区提交漏洞的成果，具体包括“最多漏洞发现奖”“最佳漏洞奖”和“最佳报告奖”。详细分类、规则及奖金标准可在更新后的漏洞奖励计划规则页面查看。谷歌还说明，凡是在2026年4月30日之后提交、且截至审核时仍在队列中的漏洞报告，都将按照新标准发放奖励。