תוכנית ה-Bug Bounty של גוגל (VRP) חגגה את יום השנה ה-15 שלה עם נתון מדהים, החברה חילקה סכום שיא של 17 מיליון דולר לחוקרי אבטחה חיצוניים ברחבי העולם במהלך שנת 2025.
מדובר בזינוק עצום של 40% בהשוואה לשנה הקודמת, מה שמעיד על המחויבות הגוברת של ענקית הטכנולוגיה לאבטחת המוצרים שלה בעידן הבינה המלאכותית.
הכסף הגדול של הסייבר: גוגל מעלה הילוך בתגמולים
למעלה מ-700 האקרים אתיים (כובע לבן) מכל קצוות תבל השתתפו בתוכנית ודיווחו על פרצות אבטחה באופן אחראי. המהלך לא רק מגן על מאות מיליוני משתמשים, אלא גם הופך את תחום ה-Bug Bounty למקצוע רווחי במיוחד עבור מומחי סייבר. גוגל קיימה סדרה של אירועי פריצה בשידור חי (bugSWAT), ביניהם אירוע בטוקיו ששילם כ-400,000 דולר ואירוע במקסיקו סיטי שבו חולקו מעל חצי מיליון דולר עבור גילוי פרצות ב-Android ,Cloud ובינה מלאכותית.
המוקד החדש: פגיעות בבינה מלאכותית (AI) ו-Gemini
בשנת 2025, גוגל השיקה רשמית תוכנית ייעודית לתגמול על פרצות בבינה מלאכותית (AI Vulnerability Reward Program). עם כניסתם של מודלים כמו Gemini לכל תחומי הפעילות של החברה, נוצר צורך דחוף בזיהוי שיטות תקיפה חדשות כמו הזרקת פקודות (Prompt Injection) או ניצול לרעה של מודלי שפה.
גם צוות האבטחה של דפדפן ה-Chrome עדכן את הקטגוריות שלו, וכעת חוקרים יכולים לזכות בפרסים משמעותיים על גילוי פגמים בתכונות ה-AI המובנות של הדפדפן. גוגל מבינה שבעולם שבו הבינה המלאכותית הופכת לחלק בלתי נפרד מהתשתית, הגנת הקהילה היא הקו הראשון של המאבק באיומי סייבר.
קוד פתוח ושיתוף פעולה גלובלי
מעבר למוצרים המסחריים, גוגל החלה לתגמל גם חוקרים שתורמים לשיפור כלי קוד פתוח כמו OSV-SCALIBR, המשמש לזיהוי פגיעויות בתלות תוכנה. המהלך כבר הוכיח את עצמו ועזר לחברה לאתר דליפות מידע פנימיות עוד לפני שנוצלו לרעה.
לקראת 2026, גוגל מתכננת להרחיב את שיתוף הפעולה עם קהילת האבטחה העולמית, להוסיף אירועי bugSWAT נוספים ולהמשיך להשקיע בחינוך הדור הבא של ההאקרים האתיים דרך כנסים וסדנאות סטודנטים.
