O Google Cloud introduziu um novo escalão de 250.000 dólares no programa de prémios de segurança para focar investigações arquitetónicas complexas e isolamento.
Novo escalão de 250.000 dólares para investigações arquitetónicas
O Google Cloud anunciou a expansão do seu programa de recompensas por vulnerabilidades (VRP) com a criação de um novo escalão de topo no valor de 250.000 dólares, denominado "Root-in-Cloud". Esta nova categoria foi desenhada especificamente para reconhecer investigações de elevado impacto arquitetónico, como a identificação de falhas no isolamento de inquilinos e desvios de lógica entre serviços.
Para alcançar esta recompensa máxima, os investigadores devem demonstrar controlo administrativo total, equivalente a funções de proprietário (roles/owner) ou controlo completo de IAM, sobre organizações ou projetos arbitrários do Google Cloud, sem acesso prévio ou configuração especial. O programa procura incentivar a criatividade humana em articulação com sistemas baseados em agentes, numa altura em que a automação facilita a descoberta massiva de falhas de menor impacto.
Regras de validação e impacto na segurança
Para garantir que os testes decorrem de forma segura sem afetar os ambientes de produção, o Google definiu critérios técnicos de validação com recurso a uma conta de serviço designada, permitindo provar o acesso não autorizado de forma criptográfica. Adicionalmente, relatórios válidos que demonstrem execução remota de código na infraestrutura de produção subscrita (Borg) ou atinjam o nível de "root-in-prod" serão avaliados automaticamente para elegibilidade no novo escalão.
A empresa sublinhou ainda os riscos associados à corrida para a publicação de vulnerabilidades sem coordenação, alertando que a utilização de ferramentas de inteligência artificial por operadores maliciosos para criar exploits a partir de falhas recém-divulgadas coloca os utilizadores e o ecossistema diretamente em risco.
Apple altera programa de recompensas por bugs: introduz períodos de arrefecimento
GitHub renova programa de Bug Bounty e destaca investigadores de topo
Google Cloud antecipa cibersegurança em 2027 com foco em agentes autónomos e integridade de decisões