A Google jelentősen átalakította az Android és a Chrome hibavadász programjának jutalmazási rendszerét, a jövőben a kisebb jelentőségű sérülékenységek helyett a bonyolult, komoly kockázatot jelentő hibák felderítésére helyezi a hangsúlyt. Az Android esetében a vállalat akár 1,5 millió dolláros (közel félmilliárd forintos) jutalmat is kínál azoknak a kutatóknak, akik képesek egy úgynevezett zero-click, tartós támadást végrehajtani a Pixel készülékek Titan M2 biztonsági chipje ellen. A nem tartós, de hasonlóan fejlett exploitokért 750 ezer dollár (több mint 200 millió forint) járhat.
Ezzel párhuzamosan a Chrome böngészőhöz kapcsolódó jutalmak egy részét csökkentik. A Google szerint ennek oka, hogy a mesterséges intelligencia segítségével egyre könnyebb egyszerűbb sérülékenységeket találni, ezért a cég mostantól inkább a rövid, jól reprodukálható és bizonyított hatású hibajelentéseket részesíti előnyben. Megszűnnek például bizonyos extra bónuszok a renderer RCE és az önkényes memóriaolvasási vagy -írási hibákért, mivel ezek felderítése a vállalat szerint "szinte rutinfeladattá" vált az AI-eszközök terjedésével. Ugyanakkor a teljes böngészőfolyamatot érintő exploitláncokért továbbra is akár 250 ezer dolláros (kb. 75 millió forintos) jutalom érhető el.
A technológiai óriás az elmúlt időszakban az AI-biztonsági programjait is bővítette. 2025-ben külön hibavadász programot indított olyan szolgáltatásokhoz, mint a Gemini, a Google Kereső és a Workspace AI-eszközök. A kutatók akár 30 ezer dollárt (kb. 9 millió forintot) is kaphatnak súlyos AI-sérülékenységek - például prompt injection, jogosulatlan műveletek vagy adatlopási hibák - feltárásáért. A Google szerint az új jutalmazási struktúra azt tükrözi, hogy az AI egyre inkább megváltoztatja a sérülékenységkutatás világát. Az egyszerű hibák felderítése könnyebbé vált, ezért most a valódi technikai tudást és valós kockázatot jelentő felfedezéseket kívánják nagyobb összeggel honorálni.
