10月12日消息，據(jù)媒體報道，蘋果近日宣布升級其安全賞金計劃，大幅提升漏洞獎勵額度：普通漏洞最高獎勵200萬美元（約1420萬元人民幣），特殊漏洞獎金更是高達(dá)500萬美元（約3560萬元人民幣）。
蘋果公司強調(diào)，此次將基礎(chǔ)最高獎金提升至200萬美元，不僅是業(yè)內(nèi)前所未有，也創(chuàng)下了當(dāng)前所有已知漏洞賞金計劃的金額新高。而這一級別的漏洞，需達(dá)到與復(fù)雜商業(yè)監(jiān)控軟件攻擊同等的危害程度。
自近十年前啟動漏洞賞金計劃以來，蘋果一直以高額獎金著稱。從2016年的20萬美元，到2019年的100萬美元，再到如今的200萬美元基礎(chǔ)獎金，其獎勵標(biāo)準(zhǔn)持續(xù)攀升。截至目前，蘋果已向全球800多名安全研究人員支付超過3500萬美元（約2.5億元人民幣）的獎勵。
蘋果安全工程與架構(gòu)副總裁Ivan Krsti表示：“我們設(shè)立數(shù)百萬美元獎金的用意非常明確，就是希望那些能夠攻破最高級別防護(hù)、模擬商業(yè)監(jiān)控攻擊手法的頂尖研究人員，獲得與其技術(shù)能力和投入相匹配的回報。”
除了基礎(chǔ)獎金翻倍，蘋果還為發(fā)現(xiàn)繞過“鎖定模式”及測試版軟件漏洞的研究人員提供額外獎勵，從而使總獎金有望突破500萬美元。
除創(chuàng)紀(jì)錄的最高獎金外，蘋果也同步上調(diào)了多個漏洞類別的獎勵標(biāo)準(zhǔn)，進(jìn)一步激勵安全社區(qū)參與關(guān)鍵領(lǐng)域的研究。
此次更新的賞金計劃將于2025年11月正式生效。屆時，蘋果還將在其安全研究官網(wǎng)完整公布新增與擴展的賞金類別、獎勵標(biāo)準(zhǔn)及具體細(xì)則。
