IT之家10月14日消息，谷歌依靠安全研究员提交的漏洞报告，再结合内部安全团队，保障Chrome等应用抵御漏洞利用攻击。过去数月，谷歌已对漏洞奖励计划(VRP)作出多项调整，包括5月下调Chrome漏洞奖金、7月借助AI提升Chrome安全性。如今，谷歌将对Chrome漏洞奖励计划进行新一轮调整。

　　谷歌在一篇博客文章中公布了全新奖金档位与漏洞分类。内存损坏类漏洞的基础奖金提升至原来四倍，达到2,000美元(IT之家注：现汇率约合13,410元人民币)。此外，浏览器、图形处理器(GPU)以及网络进程中可控读取与崩溃类漏洞报告，奖金为4,000美元(现汇率约合26,820元人民币)。而可控写入类漏洞奖金最高可达20,000美元(现汇率约合13.4万元人民币)。

　　同时，渲染进程中的写入漏洞以及释放后重用(UAF)漏洞，奖金上调至最高8,000美元(现汇率约合53,640元人民币)。谷歌简化了V8沙箱漏洞与V8逻辑缺陷的奖金标准，分别统一固定为5,000美元(现汇率约合33,525元人民币)与4,000美元(现汇率约合26,820元人民币)。

　　为进一步提升Chrome安全性，并鼓励研究员在高危内存漏洞之外开展更多研究，谷歌新增中危漏洞修复奖励。所有非内存安全类的中危漏洞，奖金为2,000美元(现汇率约合13,410元人民币)；高影响力漏洞奖金最高20,000美元(现汇率约合13.4万元人民币)。

　　谷歌同时宣布恢复2,000美元(现汇率约合13,410元人民币)的Chrome模糊测试专项奖金。模糊测试(Fuzzing)是一种安全测试手段，向目标软件输入刻意构造的畸形、异常输入，以此挖掘安全漏洞。重新设立该奖金，意在奖励研究员为Chrome开发新颖专用模糊测试工具。

　　最后，谷歌新增年终奖项，表彰安全社区的漏洞提交成果，奖项设置包括“最多漏洞发现奖”、“最佳漏洞奖”、“最佳报告奖”。

　　如需详细了解更新后的分类、规则与奖金标准，可以查阅更新后的VRP规则页面。谷歌额外说明：如果在2026年4月30日之后提交漏洞报告、且报告仍处在审核队列，将按照这套新奖金标准发放奖励。