谷歌调整 Chrome 浏览器漏洞赏金计划：高危漏洞最高奖励 2 万美元

谷歌近期再次更新了Chrome浏览器的漏洞奖励方案，其中高危漏洞的奖金上限被提升至2万美元。根据IT之家10月14日的消息，该公司长期依赖安全研究人员提交的漏洞信息，并结合内部安全团队来防御Chrome等应用遭受攻击。在过去几个月里，谷歌已多次调整其漏洞奖励计划（VRP），例如今年5月降低了Chrome漏洞的奖金，7月则利用人工智能技术增强了Chrome的安全性。现在，谷歌正对Chrome漏洞奖励计划实施新一轮改革。

在一篇博客文章中，谷歌公布了新的奖金等级和漏洞分类。内存损坏类漏洞的基础奖金被提高至原来的四倍，达到2000美元（按当前汇率约合13410元人民币）。此外，针对浏览器、图形处理器（GPU）及网络进程中可控读取与崩溃类型的漏洞报告，奖金为4000美元（约合26820元人民币）。而可控写入类漏洞的最高奖金可达20000美元（约合13.4万元人民币）。

同时，渲染进程中的写入漏洞以及释放后重用（UAF）漏洞，其奖金上限被提升至8000美元（约合53640元人民币）。谷歌还简化了V8沙箱漏洞和V8逻辑缺陷的奖金标准，分别统一固定为5000美元（约合33525元人民币）和4000美元（约合26820元人民币）。

为了进一步提升Chrome的安全性，并鼓励研究人员在高危内存漏洞之外开展更多研究，谷歌新增了对中危漏洞的修复奖励。所有非内存安全类的中危漏洞，奖金为2000美元（约合13410元人民币）；高影响力漏洞的奖金最高可达20000美元（约合13.4万元人民币）。

谷歌同时宣布恢复2000美元（约合13410元人民币）的Chrome模糊测试专项奖金。模糊测试是一种安全测试方法，通过向目标软件输入刻意构造的畸形或异常数据来发现安全漏洞。重新设立这一奖金，旨在奖励研究人员为Chrome开发新颖的专用模糊测试工具。

最后，谷歌新增了年终奖项，以表彰安全社区在漏洞提交方面的成果，奖项包括“最多漏洞发现奖”、“最佳漏洞奖”和“最佳报告奖”。

如需详细了解更新后的分类、规则及奖金标准，可以查阅更新后的VRP规则页面。谷歌特别说明，如果在2026年4月30日之后提交漏洞报告，且报告仍处于审核队列中，将按照这套新奖金标准发放奖励。对于关注最新安全动态的用户，可以通过九游在线入口获取更多相关信息。