VRP 2025 イヤー・イン・レヴュー ノート

VRP 2025 イヤー・イン・レヴュー

Googleの脆弱性報奨金プログラムは、2025年に15周年を迎えました。このプログラムは、世界中の700人以上の研究者に1700万ドル以上を授与し、前年からの大幅な増加となりました。これは、Googleの安全性における外部セキュリティリサーチの価値を浮き彫りにしています。AI関連の脆弱性に対して、より明確な範囲と報奨金詳細を提供する専用のAI VRPが開始されました。Chrome VRPも、AI機能の問題に対する報奨金を含むように拡大されました。オープンソースの脆弱性検出ツールであるOSV-SCALIBRのために、パッチ報奨金プログラムが導入されました。Googleはメキシコシティで、ワークショップやセミナーを特徴とするESCAL8サイバーセキュリティカンファレンスを開催しました。AI、Cloud、ラスベガスに特化したセッションを含む、複数のbugSWATライブハッキングイベントが年間を通じて開催されました。これらのイベントは、数多くの報告と多額の報奨金支払いに繋がりました。2026年に向けて、Googleはコミュニティの協力を促進し、新たな脅威に先んじることに引き続きコミットしています。同社はバグハンターコミュニティに感謝の意を表し、Googleの安全性を維持する使命に新たな研究者が参加することを奨励しました。