Google ha renovado sus programas de recompensas por vulnerabilidades en Android y Chrome, ofreciendo pagos de hasta 1,5 millones de dólares por los exploits más difíciles, al tiempo que reduce las recompensas por fallos que la inteligencia artificial (IA) ha facilitado descubrir.
La recompensa máxima de 1,5 millones de dólares se reserva para exploits de cadena completa del chip de seguridad Titan M2 en Pixel, con persistencia y sin necesidad de interacción del usuario, el escenario de ataque más exigente del programa. Los mismos exploits sin persistencia son elegibles para hasta 750.000 dólares.
En el caso de Google Chrome, los exploits completos del proceso del navegador en sistemas operativos y hardware actualizados ahora ofrecen recompensas de hasta 250.000 dólares, más un bono adicional de 250.128 dólares por explotar con éxito asignaciones de memoria protegidas por MiraclePtr.
"Sabemos que ciertos exploits particularmente impactantes siguen siendo increíblemente difíciles de lograr y hemos apreciado mucho la colaboración con la comunidad de investigadores para descubrirlos y desenterrarlos", dijo Google. "Queremos continuar esta asociación enfatizando los niveles más altos de recompensas tanto en Android como en Chrome".
Para el programa de Chrome, Google ahora se enfoca en informes concisos que contengan solo pruebas y artefactos esenciales de la falla, en lugar de análisis extensos que la IA puede generar automáticamente. El programa de Android también reducirá su enfoque a vulnerabilidades del kernel de Linux en componentes mantenidos por Google, a menos que los investigadores demuestren explotabilidad concreta en dispositivos Android.
Esta reestructuración de los programas de recompensas sigue a un año récord para el esfuerzo de Google, que pagó 17,1 millones de dólares a 747 investigadores en 2025, un aumento de más del 40% respecto a 2024 y la cifra más alta de la historia. Desde el inicio del programa en 2010, los pagos totales superan los 81,6 millones de dólares, y Google estima que las recompensas agregadas en 2026 aumentarán a pesar de las reducciones en algunos montos individuales.
Deja una respuesta