2025年10月6日，周一，Google 在官方渠道与媒体披露了一项专门针对 AI 相关漏洞的新赏金计划。这项计划将对影响 Google Search、Google Drive 以及其他内嵌或依赖生成式 AI 功能的产品中出现的安全缺陷发放现金奖励，单项漏洞最高可达 30,000 美元。
根据 The Verge 的报道，Google 将本次计划视为对其既有漏洞奖励（Vulnerability Reward Program）的补充，重点放在那些与 AI 行为直接相关、可能造成信息泄露或被滥用的缺陷上。具体示例包括：导致模型暴露上下文中敏感数据的攻击、能够绕过内容与安全策略的输入构造、或使系统执行未授权操作的链式漏洞。
计划细则强调可重复性与可验证性——研究者需提交可重现的漏洞利用路径与必要的 PoC（漏洞概念验证），以便安全团队复现与评级。奖励金额将根据漏洞的技术难度、影响范围以及可被滥用的可能性分级确定；报告质量和细节完整度也会影响最终支付数额。
The Verge 指出，Google 在推出该计划时同时说明了范围与例外：并非所有与 AI 相关的发现都能进入此次赏金范畴，云服务、第三方集成或不在公开测试范围内的内部系统往往被排除在外。Google 还重申其对负责任披露的支持，鼓励研究者在规定流程下提交发现，以便技术团队及时修补。
对于安全研究圈和“白帽子”们而言，这项计划有两个明显吸引点。其一，奖金上限 3 万美元的设定把 AI 方向的漏洞研究变成了更有吸引力的职业或兼职选择；其二，明确把生成式 AI 的安全问题列为重点，让研究者把关注点从传统软件缺陷扩展到模型行为、提示注入（prompt injection）、上下文暴露等更贴近当下 AI 应用风险的场景。
报道还提到，Google 将在漏洞评估过程中考虑影响的可见度：若漏洞能在大规模用户场景下被触发，或能导致敏感信息被外泄，通常会得到更高的评级和奖金。与此同时，Google 希望借助外部研究力量，提前发现“链式攻击”——那些单独看似低危但组合后能造成严重后果的问题。
对年轻的漏洞猎人来说，这意味着进入门槛在下降——不仅是因为工具与信息更丰富，也因为厂商愿意为 AI 领域的安全投入更多现金激励。The Verge 的报道把这次行动解读为大型科技公司在应对生成式 AI 风险时，开始把外部安全社区纳入防护闭环的重要信号。
Google 的这次公告既是对技术社区的邀请，也是对外界的承诺：在 AI 快速落地到搜索、办公和日常工具的同时，厂商将更积极地把安全研究成果转化为产品修复。对想要参与的人来说，关键是把漏洞报告写清楚、可复现，并在合规范围内开展测试，以确保既能获得奖金，也能推动更安全的 AI 应用生态。