{"id":68623,"date":"2026-10-14T13:35:00","date_gmt":"2026-10-14T16:35:00","guid":{"rendered":"https:\/\/jornal24horas.com.br\/?p=68623"},"modified":"2026-10-14T13:35:00","modified_gmt":"2026-10-14T16:35:00","slug":"bug-bounty-google-muda-recompensas-apos-enxurrada-de-relatorios-de-ia","status":"publish","type":"post","link":"https:\/\/jornal24horas.com.br\/?p=68623","title":{"rendered":"Bug Bounty: Google muda recompensas ap\u00f3s enxurrada de relat\u00f3rios de IA"},"content":{"rendered":"

O Google divulgou, nesta ter\u00e7a-feira (13), uma reestrutura\u00e7\u00e3o no programa de recompensas por vulnerabilidades no navegador Chrome. <\/b>A empresa aumentou os valores base oferecidos a pesquisadores de seguran\u00e7a que identificam falhas de seguran\u00e7a, com foco principal em problemas de seguran\u00e7a de mem\u00f3ria. A medida representa um recuo parcial em rela\u00e7\u00e3o \u00e0s redu\u00e7\u00f5es dr\u00e1sticas promovidas pela companhia no in\u00edcio do ano.<\/b><\/p>\n

A mudan\u00e7a ocorre em um momento em que ferramentas de intelig\u00eancia artificial (IA) v\u00eam alterando o ritmo e o perfil da descoberta de vulnerabilidades em sistemas de tecnologia. O avan\u00e7o dessas plataformas automatizadas gerou uma enxurrada de relat\u00f3rios enviados a programas de bug bounty, o que levou a big tech a recalcular as pol\u00edticas de incentivo e triagem.<\/p>\n

A empresa havia cortado, em abril, de forma expressiva os valores padr\u00e3o pagos por relat\u00f3rios para o Chrome. <\/b>A justificativa era direcionar o foco para alertas acion\u00e1veis e de maior qualidade. Na ocasi\u00e3o, pesquisadores da \u00e1rea relataram que algumas recompensas chegaram a ficar dez vezes menores, com a fixa\u00e7\u00e3o de um valor base de 500 d\u00f3lares (cerca de R$ 2,5 mil) para falhas de mem\u00f3ria.<\/p>\n\n

\n
\n \"Reprodu\u00e7\u00e3o\/Google
Google suspende recompensas para falhas em softwares abertos ap\u00f3s enxurrada de relat\u00f3rios inv\u00e1lidos Foto: Reprodu\u00e7\u00e3o\/Google Bug Hunters<\/figcaption><\/figure>\n<\/div>\n

Com as novas regras divulgadas pela empresa, essa taxa base passa de 500 para 2.000 d\u00f3lares \u2014 cerca de R$ 2.500 para R$ 10.000, em convers\u00e3o aproximada. Apesar do aumento de quatro vezes no valor inicial, as quantias continuam inferiores \u00e0s pagas antes da reformula\u00e7\u00e3o promovida em abril.<\/b><\/p>\n

Gargalo de relat\u00f3rios automatizados<\/h2>\n

A populariza\u00e7\u00e3o da IA gerou um efeito colateral direto na rotina das equipes de seguran\u00e7a da informa\u00e7\u00e3o. Capazes de varrer c\u00f3digos em busca de inconsist\u00eancias em segundos, ferramentas automatizadas multiplicaram o volume de notifica\u00e7\u00f5es enviadas a empresas de tecnologia, muitas vezes sem demonstrar um impacto real de invas\u00e3o ou com informa\u00e7\u00f5es incompletas.<\/p>\n

O cen\u00e1rio levou o Google<\/b> a tomar medidas dr\u00e1sticas em outros projetos de seguran\u00e7a. A companhia confirmou, no in\u00edcio do m\u00eas, que precisou <\/b>interromper temporariamente o envio de vulnerabilidades no programa voltado a softwares de c\u00f3digo aberto<\/b><\/a>, o <\/b>\u201cOpen Source Software Vulnerability Reward Program\u201d (OSS VRP)<\/b><\/a>. <\/b>Segundo a empresa, a suspens\u00e3o ocorreu devido ao \u201ccrescente n\u00famero de relat\u00f3rios gerados por intelig\u00eancia artificial\u201d que sobrecarregaram o sistema de an\u00e1lise.<\/p>\n\n

\n

PSA for open-source bug hunters<\/p>\n

We are temporarily no longer accepting OSS VRP product vulnerability submissions. This does not impact OSS VRP supply chain reports, or any outstanding reports. As an alternative, we encourage you to find impact across our other VRP programs\u2026<\/p>\n

\u2014 Google VRP (Google Bug Hunters) (@GoogleVRP) October 1, 2026<\/a><\/p><\/blockquote>\n

A exig\u00eancia por relat\u00f3rios detalhados tamb\u00e9m se refletiu nas regras do Chrome<\/b>. Em diretriz atualizada para pesquisadores que utilizam agentes automatizados, a empresa deixou claro o rigor necess\u00e1rio para a aceita\u00e7\u00e3o das den\u00fancias:<\/p>\n

\u201cRelat\u00f3rios que n\u00e3o atendem aos nossos requisitos b\u00e1sicos ser\u00e3o limitados a um valor de recompensa abaixo do padr\u00e3o, independentemente da categoria em que se enquadrem\u201d, destacou a companhia, na documenta\u00e7\u00e3o oficial<\/a> do programa.<\/p>\n

Novos tetos para o Chrome<\/h2>\n

Pelo novo modelo de remunera\u00e7\u00e3o do Chrome VRP<\/b>, falhas encontradas nos processos de navega\u00e7\u00e3o, GPU e rede do navegador podem render at\u00e9 US$ 20 mil (cerca de R$ 100 mil) aos pesquisadores, a depender da complexidade do problema e do n\u00edvel de controle demonstrado sobre a falha.<\/p>\n

J\u00e1 para problemas no processo de renderiza\u00e7\u00e3o, os pagamentos chegam a US$ 8 mil (cerca de R$ 40 mil) em casos de manipula\u00e7\u00e3o indevida de mem\u00f3ria. Vulnerabilidades ligadas ao ambiente isolado do motor V8 passam a ter uma taxa fixa de US$ 5 mil, enquanto falhas de l\u00f3gica no mesmo componente ser\u00e3o recompensadas com US$ 4 mil \u2014 R$ 25 mil e R$ 20 mil, respectivamente, em convers\u00e3o direta.<\/p>\n\n

\n
\n \"Reprodu\u00e7\u00e3o\/\"
Tabela detalha a nova estrutura de recompensas do programa de bug bounty do Google Chrome, com valores que variam de US$ 2.000 a US$ 20.000 de acordo com o componente e a severidade da falha. Foto: Reprodu\u00e7\u00e3o\/<\/figcaption><\/figure>\n<\/div>\n

Para relat\u00f3rios que envolvam problemas sem rela\u00e7\u00e3o com a mem\u00f3ria, mas de gravidade m\u00e9dia, a Google pagar\u00e1 US$ 2 mil (cerca de R$ 10 mil)<\/b>, desde que o alerta traga ou leve diretamente \u00e0 identifica\u00e7\u00e3o de uma solu\u00e7\u00e3o.<\/p>\n

Escapes de ambiente isolado fora da categoria de mem\u00f3ria podem alcan\u00e7ar b\u00f4nus de at\u00e9 US$ 20 mil (cerca de R$ 100 mil).<\/p>\n

A empresa tamb\u00e9m reintroduziu um b\u00f4nus de US$ 2 mil (cerca de R$ 10 mil) para quem desenvolver novas ferramentas de automa\u00e7\u00e3o para testes de software<\/b>, conhecidas como fuzzers.<\/p>\n

O Google<\/b> confirmou que as avalia\u00e7\u00f5es pendentes j\u00e1 passar\u00e3o pelo novo crivo financeiro: \u201cQuaisquer envios que estejam atualmente em nossa fila de avalia\u00e7\u00e3o enviados ap\u00f3s 30 de abril de 2026 ser\u00e3o avaliados e recompensados sob as novas regras de pagamento\u201d, informou a big tech, na atualiza\u00e7\u00e3o enviada aos participantes.<\/p>\n

Siga o TecMundo<\/b><\/a> no X<\/a>, Instagram<\/a>, Facebook<\/a> e YouTube<\/a> e assine a nossa newsletter<\/a> para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail.<\/p>\n

[[{“value”:”O Google divulgou, nesta ter\u00e7a-feira (13), uma reestrutura\u00e7\u00e3o no programa de recompensas por vulnerabilidades no navegador Chrome. A empresa aumentou os valores base oferecidos a pesquisadores de seguran\u00e7a que identificam falhas de seguran\u00e7a, com foco principal em problemas de seguran\u00e7a de mem\u00f3ria. A medida representa um recuo parcial em rela\u00e7\u00e3o \u00e0s redu\u00e7\u00f5es dr\u00e1sticas promovidas pela companhia no in\u00edcio do ano.A mudan\u00e7a ocorre em um momento em que ferramentas de intelig\u00eancia artificial (IA) v\u00eam alterando o ritmo e o perfil da descoberta de vulnerabilidades em sistemas de tecnologia. O avan\u00e7o dessas plataformas automatizadas gerou uma enxurrada de relat\u00f3rios enviados a programas de bug bounty, o que levou a big tech a recalcular as pol\u00edticas de incentivo e triagem.A empresa havia cortado, em abril, de forma expressiva os valores padr\u00e3o pagos por relat\u00f3rios para o Chrome. A justificativa era direcionar o foco para alertas acion\u00e1veis e de maior qualidade. Na ocasi\u00e3o, pesquisadores da \u00e1rea relataram que algumas recompensas chegaram a ficar dez vezes menores, com a fixa\u00e7\u00e3o de um valor base de 500 d\u00f3lares (cerca de R$ 2,5 mil) para falhas de mem\u00f3ria.<\/p>\n

Google suspende recompensas para falhas em softwares abertos ap\u00f3s enxurrada de relat\u00f3rios inv\u00e1lidos Foto: Reprodu\u00e7\u00e3o\/Google Bug Hunters<\/p>\n

Com as novas regras divulgadas pela empresa, essa taxa base passa de 500 para 2.000 d\u00f3lares \u2014 cerca de R$ 2.500 para R$ 10.000, em convers\u00e3o aproximada. Apesar do aumento de quatro vezes no valor inicial, as quantias continuam inferiores \u00e0s pagas antes da reformula\u00e7\u00e3o promovida em abril.Gargalo de relat\u00f3rios automatizados
\nA populariza\u00e7\u00e3o da IA gerou um efeito colateral direto na rotina das equipes de seguran\u00e7a da informa\u00e7\u00e3o. Capazes de varrer c\u00f3digos em busca de inconsist\u00eancias em segundos, ferramentas automatizadas multiplicaram o volume de notifica\u00e7\u00f5es enviadas a empresas de tecnologia, muitas vezes sem demonstrar um impacto real de invas\u00e3o ou com informa\u00e7\u00f5es incompletas.O cen\u00e1rio levou o Google a tomar medidas dr\u00e1sticas em outros projetos de seguran\u00e7a. A companhia confirmou, no in\u00edcio do m\u00eas, que precisou interromper temporariamente o envio de vulnerabilidades no programa voltado a softwares de c\u00f3digo aberto, o \u201cOpen Source Software Vulnerability Reward Program\u201d (OSS VRP). Segundo a empresa, a suspens\u00e3o ocorreu devido ao \u201ccrescente n\u00famero de relat\u00f3rios gerados por intelig\u00eancia artificial\u201d que sobrecarregaram o sistema de an\u00e1lise. PSA for open-source bug huntersWe are temporarily no longer accepting OSS VRP product vulnerability submissions. This does not impact OSS VRP supply chain reports, or any outstanding reports. As an alternative, we encourage you to find impact across our other VRP programs\u2026\u2014 Google VRP (Google Bug Hunters) (@GoogleVRP) October 1, 2026 A exig\u00eancia por relat\u00f3rios detalhados tamb\u00e9m se refletiu nas regras do Chrome. Em diretriz atualizada para pesquisadores que utilizam agentes automatizados, a empresa deixou claro o rigor necess\u00e1rio para a aceita\u00e7\u00e3o das den\u00fancias:\u201cRelat\u00f3rios que n\u00e3o atendem aos nossos requisitos b\u00e1sicos ser\u00e3o limitados a um valor de recompensa abaixo do padr\u00e3o, independentemente da categoria em que se enquadrem\u201d, destacou a companhia, na documenta\u00e7\u00e3o oficial do programa.Novos tetos para o Chrome
\nPelo novo modelo de remunera\u00e7\u00e3o do Chrome VRP, falhas encontradas nos processos de navega\u00e7\u00e3o, GPU e rede do navegador podem render at\u00e9 US$ 20 mil (cerca de R$ 100 mil) aos pesquisadores, a depender da complexidade do problema e do n\u00edvel de controle demonstrado sobre a falha.J\u00e1 para problemas no processo de renderiza\u00e7\u00e3o, os pagamentos chegam a US$ 8 mil (cerca de R$ 40 mil) em casos de manipula\u00e7\u00e3o indevida de mem\u00f3ria. Vulnerabilidades ligadas ao ambiente isolado do motor V8 passam a ter uma taxa fixa de US$ 5 mil, enquanto falhas de l\u00f3gica no mesmo componente ser\u00e3o recompensadas com US$ 4 mil \u2014 R$ 25 mil e R$ 20 mil, respectivamente, em convers\u00e3o direta.<\/p>\n

Tabela detalha a nova estrutura de recompensas do programa de bug bounty do Google Chrome, com valores que variam de US$ 2.000 a US$ 20.000 de acordo com o componente e a severidade da falha. Foto: Reprodu\u00e7\u00e3o\/<\/p>\n

Para relat\u00f3rios que envolvam problemas sem rela\u00e7\u00e3o com a mem\u00f3ria, mas de gravidade m\u00e9dia, a Google pagar\u00e1 US$ 2 mil (cerca de R$ 10 mil), desde que o alerta traga ou leve diretamente \u00e0 identifica\u00e7\u00e3o de uma solu\u00e7\u00e3o.Escapes de ambiente isolado fora da categoria de mem\u00f3ria podem alcan\u00e7ar b\u00f4nus de at\u00e9 US$ 20 mil (cerca de R$ 100 mil).A empresa tamb\u00e9m reintroduziu um b\u00f4nus de US$ 2 mil (cerca de R$ 10 mil) para quem desenvolver novas ferramentas de automa\u00e7\u00e3o para testes de software, conhecidas como fuzzers.O Google confirmou que as avalia\u00e7\u00f5es pendentes j\u00e1 passar\u00e3o pelo novo crivo financeiro: \u201cQuaisquer envios que estejam atualmente em nossa fila de avalia\u00e7\u00e3o enviados ap\u00f3s 30 de abril de 2026 ser\u00e3o avaliados e recompensados sob as novas regras de pagamento\u201d, informou a big tech, na atualiza\u00e7\u00e3o enviada aos participantes.Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail.”}]]\u00a0\u00a0Ciberseguranca\u00a0Novidades do TecMundo | Estad\u00e3o\u00a0<\/p>","protected":false},"excerpt":{"rendered":"

O Google divulgou, nesta ter\u00e7a-feira (13), uma reestrutura\u00e7\u00e3o no programa de recompensas por vulnerabilidades no navegador Chrome. A empresa aumentou os valores base oferecidos a pesquisadores de seguran\u00e7a que identificam falhas de seguran\u00e7a, com foco principal em problemas de seguran\u00e7a de mem\u00f3ria. A medida representa um recuo parcial em rela\u00e7\u00e3o \u00e0s redu\u00e7\u00f5es dr\u00e1sticas promovidas pela […]<\/p>\n","protected":false},"author":1,"featured_media":68624,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[15],"tags":[],"class_list":["post-68623","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/68623","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=68623"}],"version-history":[{"count":0,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/68623\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/media\/68624"}],"wp:attachment":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=68623"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=68623"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=68623"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}