Google宣布大幅调整Chrome漏洞赏金计划（VRP），将关键漏洞的基础奖励额度提升至原来的四倍，并新增最高2万美元的“高影响力”漏洞奖励。此外，公司还将在年底颁发社区奖项，以表彰安全研究人员的贡献。
长期以来，Google依赖外部安全研究人员与内部团队共同维护Chrome等应用的安全。继今年五月下调部分奖励、七月引入AI辅助安全检测后，Google此次对VRP进行了更为激进的改革。
奖励金额全面上调
根据最新公告，针对内存损坏漏洞的基础奖励已涨至2,000美元。对于浏览器、GPU及网络进程中的受控读取和崩溃报告，奖励定为4,000美元；而受控写入漏洞的奖励上限则高达20,000美元。
在渲染器进程方面，涉及写入及使用后释放（UAF）漏洞的奖励上限提升至8,000美元。针对V8引擎，Google简化了奖励结构：V8沙箱问题统一奖励5,000美元，V8逻辑错误统一奖励4,000美元。
新增类别与Fuzzer奖金回归
为鼓励研究人员探索关键内存漏洞之外的领域，Google新增了中等严重程度修复方案的奖励。所有非内存安全的中等严重程度问题将获得2,000美元奖励，高影响力漏洞最高仍可获20,000美元。
同时，Google恢复了金额为2,000美元的Chrome Fuzzer奖金，旨在奖励为Chrome构建专用、新颖模糊测试工具的研究人员。模糊测试（Fuzzing）通过向软件输入异常数据来发现潜在漏洞。
此外，Google设立了新的年度社区奖项，评选维度包括“最多发现”、“最佳漏洞”和“最佳报告”。公司确认，若在2026年4月30日之后提交且仍在评估队列中的漏洞报告，将按照新的支付结构执行奖励。详细规则可查阅最新的VRP页面。