Rapportera AI-sårbarheter till Google – belöning upp till 20 000 dollar

Google utökar nu sitt Abuse Vulnerability Reward Program (VRP) med ett helt nytt program som fokuserar på sårbarheter i AI-system. Programmet markerar företagets andra år med belöningar för AI-relaterade buggar och är utformat för att uppmuntra forskare att rapportera säkerhetsproblem och missbruk direkt till Google. Sedan starten har forskare som deltagit i VRP redan belönats med över 430 000 dollar för sina fynd inom AI-produkter, och Google ser fram emot att bygga vidare på denna tidiga framgång.

Google har tagit till sig feedback från forskarsamhället och uppdaterat reglerna för det nya programmet. Tidigare fanns oklarheter kring vilka AI-ärenden som omfattades, och hur missbruksfrågor och säkerhetsproblem hanterades. I den nya versionen har abuse- och säkerhetsfrågor samlats i en gemensam belöningsstruktur. Ett enda panelteam kommer att granska rapporter och ge högsta möjliga belöning, vilket gör det tydligare och mer attraktivt för forskare att fokusera på de mest betydelsefulla sårbarheterna.

Vad som ingår – och vad som inte gör det

Programmet omfattar säkerhets- och missbruksproblem med hög påverkan, som exempelvis:

Typ av sårbarhet	Beskrivning
Rogue Actions	Angrepp som förändrar offerets konto eller data med tydlig säkerhetspåverkan.
Sensitive Data Exfiltration	Angrepp som läcker känslig information utan användarens godkännande.
Phishing, Model Theft, Context Manipulation	Högprofilerade angrepp som kan skada användare eller Google-tjänster.
Innehållsrelaterade problem	Jailbreaks och promptinjektioner hanteras via inbyggd feedbackfunktion, ej VRP.

Uppdaterade produktkategorier

För att fokusera på de mest betydelsefulla problemen har Google definierat tre produktnivåer inom AI VRP:

Produktnivå	Beskrivning
Flagship	Kärnprodukter som Google Search, Gemini Apps och Google Workspace-applikationer.
Standard	AI-funktioner i högkänsliga Google-produkter som AI Studio, Jules och vissa Workspace-appar.
Övriga	Andra AI-integrationer, men inte tredjepartsappar eller vissa förvärvade produkter. Rapporter som omfattas av Google Cloud VRP, inklusive VertexAI och gemini-cli, hanteras fortfarande av Cloud-programmet.

Belöningar och incitament

Belöningarna för upptäckta sårbarheter varierar beroende på produktnivå och typ av problem:

Produktnivå	Belöning
Flagship	Upp till 20 000 dollar per rapport.
Standard	Upp till 15 000 dollar per rapport.
Övriga	Upp till 10 000 dollar per rapport.
Bonus för rapportkvalitet och nyhetsvärde kan höja belöningen till 30 000 dollar för enskilda rapporter.

Uppmaning till forskare

Google uppmuntrar forskare att fortsätta rapportera säkerhets- och missbruksproblem via det nya programmet. Programmet är designat för att ge snabba och värdefulla belöningar och för att hålla AI-produkterna säkra för miljontals användare världen över. För fullständig information och instruktioner om hur du skickar in rapporter, besök den nya AI Vulnerability Reward Program-sidan.