Meta 漏洞赏金单份最高 30 万美元,prompt injection 单用户攻击可拿 13 万

jeff_weinstein · x · 2026-11-03

Meta 公开其漏洞赏金计划细节,并宣布新激励机制:单份报告最高奖励 30 万美元(覆盖 Mobile RCE、WhatsApp Private Processing、Muse VM Escape 等),其中针对单用户的 prompt injection 攻击最高可拿 13 万美元,数倍于其他主流 AI 实验室公布的上线额度。其他档位包括账户接管 13 万、Quest 安全启动绕过 3 万、2FA 绕过 2 万等,最低 500 美元。覆盖范围含 Facebook、Instagram、WhatsApp、Meta Quest、Ray-Ban Stories 与 Meta AI。若获奖者将赏金捐给慈善机构,Meta 将把金额翻倍。累计奖励已超 3300 万美元。