谷歌四倍上调Chrome漏洞赏金基础标准，沙箱逃逸最高奖2万美元

FreeBuf

2026年10月14日 18:00
上海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

谷歌正在调整Chrome漏洞奖励计划（Chrome VRP），不仅提高了内存损坏漏洞的奖励金额，还进一步扩大了奖励范围，将其他类型的安全漏洞、漏洞修复方案以及安全研究工具纳入其中。

此次调整也是为了进一步完善Chrome的内部安全测试机制。通过分析不同漏洞的危害程度和挖掘难度，谷歌希望找到现有测试流程中的不足，并有针对性地加以改进。

Part01

内存损坏漏洞赏金提至四倍

内存损坏漏洞的基础赏金将提升至原先的四倍，达2000美元。这类漏洞会导致软件错误访问或修改内存，造成浏览器崩溃，甚至可被攻击者利用运行恶意代码。

在Chrome的浏览器进程、网络进程与GPU进程中，漏洞奖励按危害程度分级：仅触发内存读取、程序崩溃的漏洞最高可获4000美元；普通内存写入、释放后重用漏洞、可控内存读取类漏洞最高可获1万美元；如果能通过网页内容实现可控内存写入，最高可获2万美元。

负责网页处理的渲染进程执行单独的奖励标准：内存写入、释放后重用漏洞最高可获8000美元。释放后重用漏洞指软件在内存已被释放后仍对其进行访问的问题。V8沙箱问题统一奖励5000美元，V8逻辑漏洞奖励4000美元。

Part02

中危修复与沙箱逃逸设专项奖励

中危级别的非内存安全问题也纳入奖励范围，只要漏洞报告包含修复方案，或能直接推动修复方案落地，提交者就可以获得2000美元的统一奖励。

针对危害等级高的非内存安全类沙箱逃逸漏洞，本次调整新设置了最高2万美元的奖励档位。这类漏洞可以绕过原本用于隔离浏览器组件的安全边界。

Part03

恢复Fuzzer贡献奖励

此次更新还恢复了金额为2000美元的Chrome模糊测试工具（Fuzzer）专项奖励，鼓励安全研究人员开发并贡献新型模糊测试工具。这类工具主要通过向软件输入异常或非预期数据，检测潜在的安全漏洞。

具体的提交指南和受理流程将由Chrome模糊测试团队共同制定，并在后续更新至Chrome漏洞奖励计划的常见问题（FAQ）页面。

此外，谷歌还将设立灵活的年度奖励，表彰表现突出的安全研究人员，奖项包括最多漏洞发现奖、最佳报告奖和最具价值漏洞奖。

Part04

新规则即时生效

新的赏金规则即时生效。2026年4月30日之后提交、目前仍在谷歌评估队列中的报告，将按照更新后的标准评估并发放奖励。

研究人员可通过Google Bug Hunters平台提交报告，提交时选择“Chrome VRP”分类就可以。新的奖励分类与规则调整内容，将同步更新到项目官方规则页面。

参考来源：

Google quadruples Chrome bug bounty base pay, offers up to $20,000 for sandbox escapes

https://www.helpnetsecurity.com/2026/10/14/google-chrome-vulnerability-rewards-program-updates/

推荐阅读

电报讨论