Tổng kết năm 2025: chương trình VRP của Google
"Google's Vulnerability Reward Program (VRP) awarded over $17 million to 700+ researchers in 2025, a 40% increase from 2024. Key initiatives included the launch of a dedicated AI VRP, expansion of the Chrome VRP to include AI features, and a patch rewards program for OSV-SCALIBR. Multiple bugSWAT events and the ESCAL8 conference were also held to engage the security research community."
Việc tăng cường chương trình VRP và đầu tư vào nghiên cứu bảo mật AI cho thấy Google đang nghiêm túc đối mặt với các mối đe dọa an ninh mạng ngày càng phức tạp. Điều này có thể giúp giảm thiểu rủi ro tấn công và bảo vệ dữ liệu người dùng.
Chương trình VRP thành công giúp Google duy trì uy tín thương hiệu và thu hút các nhà nghiên cứu bảo mật hàng đầu. Việc thưởng cho việc vá lỗi bằng OSV-SCALIBR cũng có thể giúp giảm chi phí bảo trì và nâng cấp phần mềm.
Google đã trao hơn 17 triệu đô la cho hơn 700 nhà nghiên cứu thông qua chương trình VRP (Vulnerability Reward Program) trong năm 2025, tăng 40% so với năm 2024. Điều này quan trọng với các kỹ sư bảo mật Việt Nam vì cho thấy Google tiếp tục đầu tư mạnh vào việc tìm kiếm lỗ hổng.
Năm 2025 đánh dấu cột mốc 15 năm chương trình VRP của Google. Chương trình này liên tục mở rộng, thể hiện giá trị của việc hợp tác với cộng đồng nghiên cứu để tăng cường an ninh cho sản phẩm và người dùng.
Số liệu chính về VRP 2025:
Tổng tiền thưởng: hơn 17 triệu đô la. Số lượng nhà nghiên cứu nhận thưởng: hơn 700 người. * Mức tăng trưởng so với năm 2024: 40%.
Google đã có một số thay đổi và cải tiến trong năm 2025:
* Ra mắt VRP chuyên biệt cho AI, tách từ chương trình Abuse VRP. Điều này giúp làm rõ phạm vi và mức thưởng cho các nghiên cứu về AI. * Mở rộng VRP của Chrome để bao gồm các vấn đề liên quan đến tính năng AI. * Triển khai chương trình thưởng cho việc vá lỗi bằng OSV-SCALIBR, công cụ mã nguồn mở của Google để tìm lỗ hổng trong các thư viện phần mềm. Việc này giúp tăng cường khả năng quét và phát hiện lỗ hổng. Tổ chức hội nghị an ninh ESCAL8 tại Mexico City, bao gồm các sự kiện như init.g(mexico), HACKCELER8 và Safer with Google. Tổ chức nhiều sự kiện bugSWAT, trong đó có bugSWAT chuyên về AI tại Tokyo, Cloud bugSWAT tại Sunnyvale, bugSWAT Las Vegas và bugSWAT Mexico. Các sự kiện này đã thu hút nhiều báo cáo và trao thưởng lớn.
Chi tiết về từng VRP (Android, Abuse, AI, Cloud, Chrome, OSS) có trên Security Engineering blog.
Câu hỏi thường gặp
Số tiền thưởng lớn nhất được trao trong năm 2025 là bao nhiêu?
Google đã trao hơn 17 triệu đô la cho các nhà nghiên cứu trong năm 2025, tăng 40% so với năm 2024. Đây là mức cao nhất từ trước đến nay.
VRP chuyên biệt cho AI có gì khác biệt?
VRP cho AI tách ra từ chương trình Abuse VRP, giúp làm rõ phạm vi và mức thưởng cho các nghiên cứu về AI. Điều này cho thấy Google coi trọng việc bảo mật AI.
OSV-SCALIBR là gì và tại sao Google lại thưởng cho việc vá lỗi bằng công cụ này?
OSV-SCALIBR là công cụ mã nguồn mở của Google để tìm lỗ hổng trong các thư viện phần mềm. Google thưởng cho những người đóng góp các plugin mới để mở rộng khả năng quét của công cụ.
Góc nhìn cộng đồng
Tổng hợp từ thảo luận công khai. Chỉ những ý có link nguồn. Không thêm ý kiến khi không tìm thấy.
- Hacker Newsjimmcslim
Một người dùng trên Hacker News thắc mắc về việc tại sao không thấy Cloudflare Cock-Ups được đề cập trong báo cáo này.
Xem thảo luận ➔ - Hacker News36890752189743
Một người dùng khác trên Hacker News bày tỏ sự khó chịu khi Cloudflare yêu cầu xác minh người dùng trước khi kết nối.
Xem thảo luận ➔ - Hacker Newsneom
Một người dùng trên Hacker News đánh giá cao thông tin chi tiết về các sự cố gián đoạn internet do chính phủ gây ra, cho rằng nó cung cấp bối cảnh hữu ích.
Xem thảo luận ➔ - Hacker Newsnosequel
Một người dùng trên Hacker News chỉ trích việc Google không công khai số liệu về thời gian hoạt động (uptime) của dịch vụ.
Xem thảo luận ➔
Góc nhìn của Orange Cloud
Theo chúng tôi, việc Google tăng cường đầu tư vào VRP, đặc biệt là cho AI, cho thấy tầm quan trọng của việc bảo mật trong lĩnh vực này. Các doanh nghiệp Việt Nam phát triển ứng dụng AI nên tìm hiểu các chương trình VRP để có thể báo cáo lỗ hổng và nhận thưởng. Điều đáng chú ý là chương trình thưởng cho OSV-SCALIBR có thể giúp các công ty Việt Nam cải thiện an ninh cho các dự án mã nguồn mở của họ.