Cloud CISO Perspectives: Introducing new $250,000 tier for Google Cloud VRP (Q&A)

云CISO视角：Google Cloud VRP新增25万美元奖励层级（问答） | Google Cloud 博客

安全与身份

云CISO视角：Google Cloud VRP新增25万美元奖励层级（问答）

2026年10月30日

##### Chris Betz

Google Cloud 首席信息安全官

##### Michael Cote

Cloud VRP 负责人

##### 订阅获取CISO原创洞察

Google Cloud CISO办公室每月两次带来的最新安全资讯。

订阅

欢迎阅读2026年10月的第二期云CISO视角。今天，首席信息安全官Chris Betz与我们的漏洞奖励计划负责人Michael Cote展开对话，探讨Cloud VRP计划新增奖励层级以及当前漏洞奖励计划的发展现状。

与所有云CISO视角内容一致，本通讯内容已发布至Google Cloud 博客。如果您正在网站上阅读此文并希望接收电子邮件版本，请在此订阅。

为何为Google Cloud VRP新增25万美元奖励层级（问答）

Chris Betz，Google Cloud 首席信息安全官

Google Cloud漏洞奖励计划（VRP）与全球安全研究社区合作，通过鼓励发现关键软件漏洞来提升整体云安全水平。在自动化研究使验证真实漏洞变得更具挑战性的时代，我们迫切需要加强高层次的人类主导研究，这种研究能够超越纯自动化发现的局限。

今天，我们扩大最高奖励层级，新增25万美元的云端根访问奖励，该奖励专门用于表彰具有重大影响的架构研究。识别租户隔离绕过和复杂的跨服务逻辑缺陷需要人类的创造力、直觉和严谨的系统分析，同时结合智能系统的强大能力。

要获得这一顶级奖励，您必须证明对任意Google Cloud组织或项目拥有完整的管理控制权限，相当于"roles/owner"或完整的IAM控制权限，且该组织或项目此前没有任何访问权限或特殊项目设置。

攻击路径不得依赖于：

• 受害项目中已有的访问权限或立足点
• 泄露、钓鱼或被盗凭证
• 用户交互或社会工程学

根访问证明：清晰的加密验证

为确保测试安全、清晰且可复现，同时不影响生产环境，我们定义了验证云端访问的技术标准。

此外，任何展示对Google生产基础设施（Borg）底层实现远程代码执行（RCE）的漏洞报告，或实现生产环境根访问的报告，将自动由Google Cloud VRP评审小组评估其是否符合云端根访问资格。

由于在Borg中执行代码可能影响服务可用性或跨租户数据，研究人员一旦在Borg中实现任何代码执行，必须立即停止所有探测活动。升级权限、提取生产凭证和横向移动均被禁止，将导致研究人员资格被取消。

Google Cloud VRP评审小组将分析初始攻击入口点、执行上下文和攻击面，以确定是否能够从该位置实现对任意租户或项目的完全控制，并据此发放赏金。

这个新的赏金等级反映了安全研究领域持续发展的趋势，以及继续认可最具创新性和价值的安全研究的重要性。作为这些努力的一部分，Google Security 上周在新加坡举办了年度 Escal8 会议，我有机会与 Google Cloud 漏洞赏金计划负责人 Michael Cote 讨论了安全研究领域的变化。

以下转录内容已进行轻微编辑。

Chris Betz：您正在新加坡的 Escal8 会议上宣布为我们的漏洞赏金计划（VRP）新增 25 万美元的 Root-in-Cloud 等级。为什么现在要推出这个等级？您希望通过这个等级激发哪些类型的研究？

Michael Cote：这是对过去一年安全研究领域变化的认可。我们重视任何人的高质量提交，我们发现人类创造力与智能工具的结合比单独使用任何一方都更加丰富。

虽然自动化扫描器会产生大量低影响的噪声，但首次研究者将人类直觉与智能工具结合使用时，平均发现的有趣漏洞比两年前的新手要多。通过新的 Root-in-Cloud 等级，我们希望挑战社区并越来越多地奖励那些需要深度架构直觉和智能工具的复杂、高影响力发现——例如租户隔离绕过和跨服务逻辑缺陷，因为获取这些信息对于保护我们的客户至关重要。

Chris Betz：Google 威胁情报小组（GTIG）最近分享的研究表明，随着智能工具的成熟，每月披露的 CVE 漏洞数量已翻倍。作为云 VRP 的负责人，您如何看待自动化技术对我们收到的报告的影响？

Michael Cote：它改变了我们的接收量，但方式并不像许多人想象的那样。尽管过去 18 个月提交给 Google Cloud VRP 的有效漏洞报告数量保持稳定，但总报告数量却大幅增长。

自动化技术帮助普及了漏洞发现，进入门槛迅速降低，这一点甚至在 Escal8 上我们的顶级研究人员也注意到了。由于我们看到更多研究人员和首次尝试者发现了有趣的漏洞，这给经验更丰富的研究人员带来了压力，要求他们更快行动并带来更多有影响力的发现——尽管他们的经验仍然是成功的关键区别因素。

Chris Betz：我与研究社区合作已有 20 多年。我最欣赏的是社区对让世界更安全的重视。赏金计划让我们能够认可这些有价值的工作。随着我们进一步进入智能时代，您如何看待社区的变化？

Michael Cote：社区对让世界更安全的共同承诺仍然是这个社区的核心，这也是为什么我们必须密切关注加速的压力。正如我们的 GTIG 同事发现的那样，被利用的漏洞数量最显著的增长来自 n-day 漏洞，而不是零日漏洞。

开源账户表明，威胁行为者正在使用大型语言模型（LLMs）快速将新公开的漏洞细节转化为可操作的利用方式。当分诊团队已经在处理报告数量激增时，提前于标准 90 天协调披露窗口公开未缓解的漏洞，会为攻击者提供他们需要的精确知识和时间窗口，以针对客户。

随着新提交内容的涌入，我担心会面临越来越大的压力，迫使人们急于发表成果。这让我感到担忧，因为我们已经看到了一些早期迹象。由于大语言模型（LLMs）降低了在开源软件中发现漏洞的门槛，研究人员担心等待验证风险可能会让其他人率先发表成果。更令人担忧的是，这种竞争压力甚至可能诱使成熟的网络安全公司不经过协调就披露未修复的漏洞，而这种仓促行为会直接危及我们的用户。

Project Zero 帮助制定了行业内的 90 天加 30 天负责任披露政策，而自主检测和利用能力使得遵循协调披露机制比以往任何时候都更加重要。从长远来看，急于成为第一个发表成果反而会损害安全公司的自身利益。新颖的发现可能带来短暂的关注，但客户最终会选择与那些不会危及自身和更广泛生态系统安全的组织合作。

Chris Betz：当您提供 25 万美元的赏金时，如何确保研究人员能够在不危及客户环境或服务可用性的情况下验证他们的发现？

Michael Cote：高额奖励需要明确且安全的行动准则。我们绝不希望研究人员在真实客户项目上测试漏洞利用。相反，我们创建了一个基于指定服务账户的确定性 root 权限证明机制。研究人员可以针对该身份进行加密证明，以验证未经授权的访问。

我们还更新了项目规则，对底层生产基础设施设定了严格的边界。如果研究人员认为自己接近突破但不确定边界所在，我们鼓励他们主动联系。我们始终非常乐意与他们合作，确保他们因研究价值而获得认可和奖励，同时避免采取可能使赏金失效的行动。

Chris Betz：企业首席信息安全官（CISO）应从这些趋势中吸取哪些教训？特别是那些运营自有漏洞管理流程并与外部研究人员合作的 CISO，您对如何应对这一人工智能拐点有何建议？

Michael Cote：首先，为代理生成的提交内容准备漏洞分类工作流程。为了防止有效报告陷入积压，安全团队需要能够区分听起来合理但实际是虚假的漏洞与真正的安全风险。

其次，在漏洞公开后压缩修复时间表。由于自主技术缩短了从披露到可执行利用的时间，防御性补丁和缓解措施必须加快速度。

最后，对安全合作伙伴和供应商提出高标准的协调披露要求。我们行业必须继续推动代理化漏洞研究的规范化，但必须负责任地进行。让我们继续将用户安全置于所有工作的核心。

有关 Google Cloud VRP 的更多信息，包括详细的端点规范、JSON 数据负载和 CLI 示例，请查看我们的规则页面。

如果您之前错过了

这是我们安全团队本月最新更新的产品、服务和资源：

• Google 的做法：利用代理帮助发现、追踪和修复漏洞：威胁行为者现在可以比以往更快地发现软件缺陷。为了保持敏捷和响应迅速的防御，我们现在使用基于现有基础架构的代理系统。阅读更多内容。

• 如何利用代理防止内部威胁：随着代理在企业中的广泛应用，我们希望确保代理本身不会成为内部威胁，也不会使他人有机会成为内部威胁。阅读更多内容。

• 应对核心 PHP 漏洞 CVE-2026-109618 和 CVE-2026-10961：遵循这些建议，以最小化 PHP 语言运行时两个关键漏洞带来的远程代码执行风险。阅读更多内容。

• Wiz Sensor for GKE：Kubernetes 的开箱即用威胁检测方案：我们正式推出 Wiz Runtime Sensor 插件（Google Kubernetes Engine 预览版），帮助管理部署、生命周期、凭证安全和治理。阅读更多内容。

• 借助 IAM Helper Agent 技能和 MCP 工具安全扩展代理规模：今天，我们推出 IAM Helper，这是一套智能的、面向代理的构建模块，能够自动化复杂的端到端 IAM 工作流。阅读更多内容。

• 通过 VPC 服务控制引入新的可扩展边界选项：今天，我们激动地宣布对 VPC 服务控制的关键增强功能，使边界更易于创建、维护和扩展。阅读更多内容。

• 机密型 G4 GPU 现已正式发布：G4 上的机密计算现在通过 AI 超级计算机提供基于硬件的安全性，在不损害隐私的前提下实现动态性能。阅读更多内容。

• 供应链零日漏洞：弥合公开与检测之间的差距：了解 Wiz 的供应链流水线如何在漏洞公开时识别被入侵的软件包，帮助团队在 Wiz Defend 中检测到零日供应链入侵，而无需等待 CVE 发布。阅读更多内容。

请访问 Google Cloud 博客，阅读本月发布的更多安全相关文章。

威胁情报新闻

• 调查短暂的供应链篡改事件：首次发现 Google 威胁情报团队（GTIG）和 Mandiant 遇到的软件供应链入侵事件，攻击者使用了非常短暂的篡改窗口（仅活跃 5 至 10 分钟），有效规避了传统的点对点排查和自动化文件扫描。阅读更多内容。

• ARMORY CASTLE 利用 BeyondTrust 漏洞：在一次事件响应过程中，Mandiant 发现证据表明，疑似与 PRC 有关联的间谍威胁行为者 ARMORY CASTLE 利用了影响 BeyondTrust 远程支持设备的漏洞。组织应为潜在的广泛利用做好准备，因为 ARMORY CASTLE 和其他威胁行为者在漏洞公开后通常会进行大规模、机会主义的利用。阅读更多内容。

• 人工智能时代漏洞发现与利用趋势：为应对快速漏洞发现和利用带来的风险增加，组织应从无优先级的大规模补丁更新转向基于威胁情报的排查，结合针对性的边缘防御与自动化代理修复。阅读更多内容。

• 防御针对 Citrix NetScaler ADC 和网关设备的主动利用：Mandiant 咨询和 Google 威胁情报团队（GTIG）发现针对 Citrix NetScaler ADC 和 NetScaler 网关设备的零日漏洞存在主动利用行为。以下是我们的隔离和修复指南。阅读更多内容。

请访问 Google Cloud 博客，阅读本月发布的更多威胁情报相关文章。

现在收听：Google Cloud 播客

• 云安全播客：利用AI、代理、Rust和你的标签页修补浏览器 ：Chrome安全团队的Jasika Bawa和Doug Turner探讨Google Chrome如何现在通过AI代理自主识别并修补安全漏洞，以空前的规模显著加速浏览器的更新节奏。收听此处。

• 云安全播客：关于Wiz的AI漏洞研究项目Atlas ：Wiz漏洞研究负责人Nir Orfeld讨论其团队如何利用多代理AI系统在云基础设施中发现具有重大影响的零日漏洞。收听此处。

• 云安全播客：Google如何规模化消除漏洞类别 ：当AI编写代码且无人有时间审查时，如何构建能够保障安全的Google级企业基础架构？Google高级安全工程师Christoph Kern探讨在AI时代"安全设计"理念的真正含义。收听此处。

要让我们的云CISO视角文章每月两次发送到你的邮箱，请订阅我们的通讯。几周后我们将带来更多来自Google Cloud的安全相关更新。

发布于

• 安全与身份

/