دفعت Google أكثر من 17 مليون دولار لأكثر من 700 باحث أمني في دول مختلفة خلال عام 2025، وفق مراجعة سنوية لبرنامج مكافآت الثغرات لديها (VRP). ويمثل هذا الرقم أعلى قيمة سنوية في تاريخ البرنامج، كما يزيد بأكثر من 40% مقارنة بعام 2024، في مؤشر على استمرار اعتماد Google على مجتمع الباحثين الخارجيين لاكتشاف الثغرات ومعالجتها في منتجاتها وخدماتها.
جاءت نتائج 2025 بالتزامن مع الذكرى الخامسة عشرة للبرنامج، الذي بدأ في عام 2010 وشهد منذ ذلك الحين توسعاً مستمراً في نطاق البرامج وآليات المكافآت. وقالت Google إن مشاركة الباحثين الخارجيين تساهم في تعزيز سلامة وأمن منتجاتها ومستخدميها، كما تعكس قبول مجتمع أبحاث الأمن لهذه البرامج.
مسار مخصص للذكاء الاصطناعي
أطلقت Google خلال 2025 برنامجاً مخصصاً لمكافآت ثغرات الذكاء الاصطناعي، بعد أن كان هذا المجال منظماً ضمن برنامج Abuse VRP. ورافق الفصل بين البرنامجين تحسينات في القواعد، بهدف توفير مزيد من الوضوح للباحثين بشأن نطاق الاختبارات وقيم المكافآت.
كما أضاف برنامج Chrome VRP فئات مكافآت للمشكلات المكتشفة في ميزات الذكاء الاصطناعي داخل Chrome. وبذلك أصبح الذكاء الاصطناعي محوراً مستقلاً في برنامج Google لمكافآت الثغرات، إلى جانب إدراجه ضمن نطاق مكافآت Chrome.
مكافآت لأداة OSV-SCALIBR وفعاليات أمنية
أطلقت الشركة أيضاً برنامج مكافآت للتحديثات الخاصة بأداة OSV-SCALIBR مفتوحة المصدر، وهي أداة من Google لاكتشاف الثغرات في تبعيات البرمجيات. ويكافئ البرنامج المساهمين الذين يقدمون إضافات جديدة للأداة تساعدها في جرد المكونات أو اكتشاف الثغرات أو رصد الأسرار، بما يوسع قدراتها على الفحص. وأوضحت Google أن مساهمات المستخدمين ساعدتها بالفعل في اكتشاف ومعالجة عدد من الأسرار المتسربة داخلياً.
وفي أكتوبر، استضافت Google في مكسيكو سيتي مؤتمر ESCAL8 ضمن حملة شهر التوعية بالأمن السيبراني. وتضمن المؤتمر ورشة init.g(mexico) للطلاب، والنهائيات الخاصة بمسابقة HACKCELER8، وندوة Safer with Google الموجهة إلى مسؤولين حكوميين مكسيكيين.
نتائج فعاليات bugSWAT
شهدت فعالية bugSWAT، وهي فعالية مباشرة للقرصنة مخصصة للمدعوين، عدة نسخ خلال 2025. وشملت النتائج المعلنة:
- فعالية AI bugSWAT في طوكيو خلال أبريل: أكثر من 70 تقريراً، ومكافآت تجاوزت 400 ألف دولار.
- فعالية Cloud bugSWAT في سانيفيل خلال يونيو: 130 تقريراً، ومكافآت بلغت 1.6 مليون دولار.
- فعالية bugSWAT في لاس فيغاس خلال أغسطس: 77 تقريراً، ومكافآت بقيمة 380 ألف دولار.
- فعالية bugSWAT Mexico ضمن مؤتمر ESCAL8 في مكسيكو سيتي: 107 تقارير، ومكافآت إجمالية بلغت حتى ذلك الوقت 566 ألف دولار، وشملت مجالات الذكاء الاصطناعي وAndroid وCloud.
خطط البرنامج في 2026
تعتزم Google تنظيم عدة فعاليات bugSWAT خلال 2026، إلى جانب إقامة نسخة جديدة من مؤتمر ESCAL8. وقالت الشركة إن أهدافها الأوسع تتمثل في الاستعداد للتهديدات الناشئة، والتكيف مع التقنيات المتغيرة، وتعزيز الوضع الأمني لمنتجاتها وخدماتها بالتعاون مع مجتمع الباحثين الخارجيين.
وتشير Google إلى أن تفاصيل إضافية عن برامج Android وAbuse وAI وCloud وChrome وOSS، بما في ذلك تقارير الثغرات عالية التأثير ومجالات البحث الرئيسية، متاحة في النسخة الموسعة من المراجعة على مدونة Security Engineering.