グーグルは、クラウド脆弱性報酬プログラム（Cloud VRP）を拡張し、クラウド環境全体の管理権限の掌握や顧客の分離機能のバイパスにつながるおそれのあるアーキテクチャ上の脆弱性を対象とした、最大25万ドルに達する新たな最高報酬カテゴリを新設しました。
最高報酬を獲得するための条件
グーグルは、この報酬が、事前のアクセス条件なしにGoogle Cloud内の任意の組織やプロジェクトにおいて、プロジェクトおよびクラウド組織の管理権限（'roles/owner'）の奪取、あるいはID・アクセス管理（IAM）の完全な制御を実証する高度なアーキテクチャ上のセキュリティ研究を対象としていると説明しました。この報酬の対象となるには、悪用のプロセスが盗まれたアカウント、事前アクセス、あるいはソーシャルエンジニアリングや人間の介入手法に依存していないことが条件となります。
また評価基準には、グーグルの主要な本番インフラストラクチャであるBorgシステムにおけるリモートコード実行（RCE）を可能にする脆弱性や、本番環境でのルート権限（Root-in-production）の取得も含まれます。
サービス停止を防ぐための厳格なエンゲージメントルール
Borgシステム内での未承認コードの実行はサービスの安定性やマルチテナントの加入者データの安全性を脅かすため、Google Cloudの最高情報セキュリティ責任者（CISO）であるクリス・ベット氏は、コードの初期実行を証明した時点でテストを完全に停止するよう強調しました。また、権限昇格、本番認証情報の抽出、あるいはネットワーク内でのラテラルムーブメント（横展開）を試みた場合、研究者は直ちに失格となり、報酬は取り消されると断言しました。
ペネトレーションテスト中の運用リスクから実際の顧客アカウントを保護するため、グーグルのクラウド脆弱性報酬プログラムの責任者であるマイケル・コート氏は、「Proof-of-root（ルートの証明）」として知られる確定的検証メカニズムが専用のサービスアカウントに基づいて設計されていると指摘しました。これにより、研究者はユーザーデータを損なうことなく、そのIDに対する不正アクセスの暗号学的証明を提出することが可能になります。
セキュリティ研究における人工知能の影響
コート氏は、このようなアーキテクチャ上の欠陥の発見やテナント分離のバイパスには現在、人間の直感と、人工知能やエージェントベースシステム（Agentic systems）に基づくツールが組み合わされていると説明しました。グーグルのデータによると、個人の直感とエージェントシステムを統合している新しい研究者たちは、過去の年月に比べてより複雑な脆弱性を発見できるようになっており、これが同社に構造的なスキャンおよび分析能力の進化に対応した経済的インセンティブの引き上げを促したとしています。