谷歌近日宣布对Chrome漏洞奖励计划（VRP）进行新一轮调整，重新划定了奖金档位与漏洞分类标准。此次调整中，内存损坏类漏洞的基础奖金提升至原来的四倍，达到2,000美元；可控写入类漏洞奖金最高可达20,000美元，成为本次调整中单项奖励最高的漏洞类型。
根据谷歌公布的方案，浏览器、图形处理器（GPU）以及网络进程中可控读取与崩溃类漏洞报告奖金为4,000美元；渲染进程中的写入漏洞以及释放后重用（UAF）漏洞奖金上调至最高8,000美元。此外，谷歌简化了V8沙箱漏洞与V8逻辑缺陷的奖金标准，分别统一固定为5,000美元与4,000美元。
为鼓励安全研究员在高危内存漏洞之外拓展研究范围，谷歌新增了中危漏洞修复奖励。所有非内存安全类的中危漏洞奖金为2,000美元，高影响力漏洞奖金最高20,000美元。谷歌同时宣布恢复2,000美元的Chrome模糊测试专项奖金，意在奖励研究员为Chrome开发新颖专用模糊测试工具。模糊测试是一种安全测试手段，通过向目标软件输入刻意构造的畸形、异常数据来挖掘潜在安全漏洞。
谷歌还新增了年终奖项，以表彰安全社区的漏洞提交成果，奖项设置包括“最多漏洞发现奖”“最佳漏洞奖”和“最佳报告奖”。
过去数月，谷歌已对漏洞奖励计划作出多项调整。今年5月，谷歌下调了Chrome漏洞奖金；7月，谷歌借助AI技术提升Chrome安全性。此次调整是谷歌在漏洞赏金策略上的又一次转向，从降低奖金到重新提高关键漏洞类型的奖励力度，反映出其在浏览器安全投入上的动态平衡。
谷歌额外说明，如果在2026年4月30日之后提交漏洞报告且报告仍处在审核队列，将按照这套新奖金标准发放奖励。更新后的分类、规则与奖金标准已在VRP规则页面公布。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
