北京
谷歌又调Chrome漏洞赏金了。这次不是往下砍，是往上加——内存损坏类漏洞的基础奖金直接提到原来的四倍，2,000美元起步。
谷歌在一篇博客文章中公布了全新的奖金档位与漏洞分类。过去数月，这家公司已经对漏洞奖励计划（VRP）做过好几轮调整：5月下调过Chrome漏洞奖金，7月又借助AI提升Chrome安全性。现在，新一轮调整落地。
钱都加在了哪些漏洞上
先看基础盘。内存损坏类漏洞的基础奖金提升至原来四倍，达到2,000美元，按现汇率约合13,410元人民币。
再往上走，浏览器、图形处理器（GPU）以及网络进程中可控读取与崩溃类漏洞报告，奖金为4,000美元，约合26,820元人民币。而可控写入类漏洞奖金最高可达20,000美元，约合13.4万元人民币——这是这轮调整里的最高档。
渲染进程中的写入漏洞以及释放后重用（UAF）漏洞，奖金上调至最高8,000美元，约合53,640元人民币。
V8相关的标准被简化了：V8沙箱漏洞与V8逻辑缺陷的奖金分别统一固定为5,000美元与4,000美元，约合33,525元与26,820元人民币。
不只盯着高危内存漏洞
谷歌这次还新增了中危漏洞修复奖励，目的是鼓励研究员在高危内存漏洞之外开展更多研究。
- 所有非内存安全类的中危漏洞，奖金2,000美元，约合13,410元人民币
- 高影响力漏洞奖金最高20,000美元，约合13.4万元人民币
同时，2,000美元的Chrome模糊测试专项奖金也恢复了。模糊测试（Fuzzing）是一种安全测试手段，向目标软件输入刻意构造的畸形、异常输入，以此挖掘安全漏洞。重新设立这笔奖金，意在奖励研究员为Chrome开发新颖专用的模糊测试工具。
此外，谷歌新增了年终奖项，表彰安全社区的漏洞提交成果，奖项设置包括“最多漏洞发现奖”、“最佳漏洞奖”、“最佳报告奖”。
需要留意一个时间点：谷歌额外说明，如果在2026年4月30日之后提交漏洞报告、且报告仍处在审核队列，将按照这套新奖金标准发放奖励。更新后的分类、规则与奖金标准，可以查阅更新后的VRP规则页面。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
