O Google acaba de anunciar uma significativa atualização em seu renomado programa de recompensas para caçadores de bugs, elevando os pagamentos para especialistas que descobrem e reportam vulnerabilidades em seus sistemas. Agora, a gigante da tecnologia está disposta a pagar até US$ 30 mil (equivalente a aproximadamente R$ 160 mil) por relatórios detalhados e de alta qualidade sobre falhas críticas em seu vasto ecossistema digital, com a possibilidade de bonificações adicionais.
Batizado de AI Vulnerability Reward Program, a iniciativa visa engajar pesquisadores e profissionais de cibersegurança na identificação proativa de problemas, especialmente aqueles relacionados à crescente integração da inteligência artificial em seus produtos. Relatórios abrangentes sobre brechas podem render a impressionante quantia de R$ 160 mil, acompanhada de bônus que variam entre US$ 1 mil e US$ 5 mil (até R$ 26 mil). Para vulnerabilidades de segurança consideradas mais simples, o Google oferece até US$ 20 mil (R$ 106 mil).
Um destaque do programa é o bônus de US$ 15 mil (R$ 80 mil) para pesquisadores que identifiquem problemas de segurança relacionados à exfiltração de dados sensíveis. Mesmo as descobertas de ataques menos complexos, como variantes de DDoS, são recompensadas com até US$ 500 (R$ 2.600), demonstrando a amplitude do programa em cobrir diversas categorias de ameaças.
**Onde Caçar Bugs: Serviços Google Abrangidos**
Essa reformulação estratégica do programa de recompensas abrange uma vasta gama de serviços do Google. Entre eles, destacam-se o Google Search, os aplicativos Gemini para Android, iOS e web, e o conjunto de ferramentas Google Workspace, que inclui Gmail, Drive, Meet, Agenda e outros. Plataformas de maior complexidade, como o Google AI Studio e o Jules, também estão inclusas, sublinhando o foco da empresa na segurança de suas inovações em IA.
**Histórico de Investimento em Segurança**
O compromisso do Google com a cibersegurança por meio de programas de recompensa é de longa data e substancial:
* O programa foi significativamente remodelado em 2023 para se adaptar ao cenário de ameaças em constante evolução.
* Somente em março deste ano, a empresa distribuiu cerca de US$ 12 milhões (R$ 63 milhões) em recompensas para 660 desenvolvedores que contribuíram para a descoberta de vulnerabilidades.
* Desde o lançamento do primeiro programa em 2010, o Google já investiu mais de US$ 65 milhões (R$ 346 milhões) em recompensas.
* A maior premiação individual já concedida ocorreu no ano passado, ultrapassando os US$ 110 mil (R$ 586 mil) para um único pesquisador.
Programas como o AI Vulnerability Reward são cruciais para a defesa cibernética de grandes corporações. Eles incentivam a colaboração com a comunidade de segurança, permitindo que falhas sejam identificadas e corrigidas antes que atores mal-intencionados possam explorá-las. Em um cenário global onde a expansão da inteligência artificial e a sofisticação dos ataques cibernéticos – como os recentemente observados, que incluem hackers chineses mirando países como o Brasil – são uma realidade, a segurança proativa é mais vital do que nunca.