谷歌又调Chrome漏洞赏金了。这次不是往下砍，是往上加——内存损坏类漏洞的基础奖金直接提到原来的四倍，2,000美元起步。

谷歌在一篇博客文章中公布了全新的奖金档位与漏洞分类。过去数月，这家公司已经对漏洞奖励计划（VRP）做过好几轮调整：5月下调过Chrome漏洞奖金，7月又借助AI提升Chrome安全性。现在，新一轮调整落地。

打开网易新闻 查看精彩图片

钱都加在了哪些漏洞上

先看基础盘。内存损坏类漏洞的基础奖金提升至原来四倍，达到2,000美元，按现汇率约合13,410元人民币。

再往上走，浏览器、图形处理器（GPU）以及网络进程中可控读取与崩溃类漏洞报告，奖金为4,000美元，约合26,820元人民币。而可控写入类漏洞奖金最高可达20,000美元，约合13.4万元人民币——这是这轮调整里的最高档。

渲染进程中的写入漏洞以及释放后重用（UAF）漏洞，奖金上调至最高8,000美元，约合53,640元人民币。

V8相关的标准被简化了：V8沙箱漏洞与V8逻辑缺陷的奖金分别统一固定为5,000美元与4,000美元，约合33,525元与26,820元人民币。

不只盯着高危内存漏洞

谷歌这次还新增了中危漏洞修复奖励，目的是鼓励研究员在高危内存漏洞之外开展更多研究。

  • 所有非内存安全类的中危漏洞，奖金2,000美元，约合13,410元人民币
  • 高影响力漏洞奖金最高20,000美元，约合13.4万元人民币

同时，2,000美元的Chrome模糊测试专项奖金也恢复了。模糊测试（Fuzzing）是一种安全测试手段，向目标软件输入刻意构造的畸形、异常输入，以此挖掘安全漏洞。重新设立这笔奖金，意在奖励研究员为Chrome开发新颖专用的模糊测试工具。

此外，谷歌新增了年终奖项，表彰安全社区的漏洞提交成果，奖项设置包括“最多漏洞发现奖”、“最佳漏洞奖”、“最佳报告奖”。

需要留意一个时间点：谷歌额外说明，如果在2026年4月30日之后提交漏洞报告、且报告仍处在审核队列，将按照这套新奖金标准发放奖励。更新后的分类、规则与奖金标准，可以查阅更新后的VRP规则页面。