谷歌再度上调 Chrome 漏洞赏金，单个可控写入最高 2 万美元
moyix · x · 2026-10-14
moyix（David Brumley）点赞谷歌再次提高 Chrome VRP 单个漏洞赏金，认为可减少「囤积漏洞」而非及时上报的激励错位。配图显示：内存安全漏洞基础赏金 2000 美元，按可达性与可利用性乘数放大——来自 Web 内容的可控写入最高 x10 即 2 万美元。配套 FAQ 坦承漏洞军火市场出价更高，但强调直接上报可获公开致谢、与安全团队协作及快速修复等非金钱收益。
所属事件:谷歌上调 Chrome 漏洞赏金引发讨论或暗示 AI 挖洞信心(3 条相关)→
「公司和人」频道最新
- 强化学习研究者将加入伯克利 EECS,2027 年秋季招收博士生 — canondetortugas · 2026-10-15
- 微软研究院 BioML 组招收 ML×生物方向博士实习生 — KevinKaichuang · 2026-10-15
- Modal 创始人回忆:第一位真实用户跑天气数据,开口收 500 美元都心虚 — charles_irl · 2026-10-15
- Gartner 2026 生成式 AI 技术成熟度曲线:AgentAI 尚在爬坡 — luisdans · 2026-10-15
- Workday Rising 聚焦企业 AI：定价、上下文、护栏与 UX 控制权之争 — jonerp · 2026-10-15
- 微软研究院 BioML 组招收 2027 夏季博士实习生,主攻蛋白质语言模型 — KevinKaichuang · 2026-10-15