Google увеличивает вознаграждение за найденные баги

Google увеличивает вознаграждение за найденные баги

Искать баги в Chrome стало выгоднее: компания Google увеличила максимальное вознаграждение за найденные уязвимости с $5 000 до $15 000. Минимальная награда составляет $500, а на сайте Google теперь подробно объясняется, за какие уязвимости положено вознаграждение, и в каком размере.

За последние годы, когда действовала программа выплаты вознаграждений за баги, компания Google оплатила более 700 уязвимостей на сумму более $1,25 млн.

За отдельные экстраординарные уязвимости Google может выплатить и большую сумму. Например, в сентябре 2014 года одному из хакеров выдали $30 000, передает xakep.ru.

Максимальное вознаграждение присуждается тем, кто вместе с уязвимостью предоставляет рабочий эксплоит, который можно сразу использовать. Сотрудники отдела безопасности Google поясняют, что можно сначала сообщить об уязвимости, а эксплоит прислать позже.

Кроме увеличенного вознаграждения, компания Google также открыла доску почёта, где указаны все, приславшие информацию об уязвимостях (разумеется, публикация имени осуществляется по желанию). Тут же размещается и ссылка на веб-страницу, которую укажет хакер.

В качестве жеста доброй воли, компания Google выплатит увеличенный размер вознаграждения за все уязвимости, присланные после 1 июля 2014 года.

Подпишитесь на новости

Anthropic предупредила об ИИ-червях, угрожающих умной технике

Компактные ИИ-модели могут приблизиться к автономному распространению по слабо защищенным устройствам. Anthropic рассматривает сценарий, в котором модель копируется между узлами и использует их вычислительные ресурсы без постоянной связи с центральным дата-центром.

В исследовании компании показан запуск модели Gemma4-26B-A4B на 15 недорогих Android TV-приставках.

Скорость составила 0,39 токена в секунду. Это медленно для чата, но демонстрирует возможность распределить вычисления между бытовыми устройствами.

Модели с 30 млрд параметров и меньше уже выполняют многие отдельные этапы размножения, однако ошибаются при объединении их в полную цепочку.

В упрощенном эксперименте GLM-5.2 справилась с распространением другой, меньшей модели. Доступ к тестовым устройствам намеренно облегчили: ADB работал без аутентификации. Поэтому результат не доказывает способность автономно заражать произвольную технику в интернете.


Среди протестированных моделей пока нет той, которая одновременно достаточно компактна для выбранных устройств и достаточно способна для надежного полного цикла. По грубой экстраполяции исследователей, такой уровень может стать реальным к концу 2026 года.

Потенциальную распределенную сеть будет сложно остановить одним выключателем. При этом предполагаемое распространение может занимать дни, а не секунды.

RSS: Новости на портале Anti-Malware.ru