谷歌近日宣布对 Chrome 浏览器的漏洞赏金计划进行新一轮调整。该公司长期依赖安全研究人员提交的漏洞报告，并结合内部安全团队，确保 Chrome 等产品能够抵御漏洞攻击。过去几个月里，谷歌已多次修改漏洞奖励计划（VRP），例如在 5 月降低 Chrome 漏洞奖金，以及在 7 月利用人工智能增强 Chrome 的安全性。

在一篇官方博客中，谷歌公布了更新后的奖金层级和漏洞分类。对于内存损坏类漏洞，基础奖金已提升至原来的四倍，达到 2000 美元（按当前汇率约合 13410 元人民币）。此外，涉及浏览器、图形处理器（GPU）和网络进程的可控读取与崩溃类漏洞报告，奖金为 4000 美元（约合 26820 元人民币）。而可控写入类漏洞的最高奖金则可达 20000 美元（约合 13.4 万元人民币）。

同时，渲染进程中的写入漏洞以及释放后重用（UAF）漏洞，奖金已上调至最高 8000 美元（约合 53640 元人民币）。谷歌还简化了 V8 沙箱漏洞和 V8 逻辑缺陷的奖金标准，分别统一固定为 5000 美元（约合 33525 元人民币）和 4000 美元（约合 26820 元人民币）。

为了进一步提升 Chrome 的安全性，并鼓励研究人员在高危内存漏洞之外开展更多研究，谷歌新增了中危漏洞修复奖励。所有非内存安全类的中危漏洞，奖金为 2000 美元（约合 13410 元人民币）；高影响力漏洞的奖金最高可达 20000 美元（约合 13.4 万元人民币）。

谷歌还宣布恢复 2000 美元（约合 13410 元人民币）的 Chrome 模糊测试专项奖金。模糊测试是一种安全测试方法，通过向目标软件输入精心构造的异常或畸形输入来发现安全漏洞。重新设立这一奖金，旨在奖励研究人员为 Chrome 开发新颖的专用模糊测试工具。

最后，谷歌新增了年终奖项，以表彰安全社区在漏洞提交方面的成果。奖项设置包括“最多漏洞发现奖”、“最佳漏洞奖”和“最佳报告奖”。

如需了解更新后的分类、规则和奖金标准详情，可查阅更新后的 VRP 规则页面。谷歌特别说明，如果在 2026 年 4 月 30 日之后提交漏洞报告，且报告仍在审核队列中，将按照这套新奖金标准发放奖励。