Megéri keresni a hibákat: a Google akár 10 millióval is hajlandó jutalmazni az etikus hekkereket

A legtöbb nagy technológiai vállalat működtet úgynevezett hibavadász (bug bounty) programot, amelyek célja, hogy a hibavadászok és az etikus hekkerek bejelenthessék a rendszerekben felfedezett hibákat – és ezért pénzjutalmat is kapjanak. A Google legújabb kezdeményezése az AI Vulnerability Reward Program nevet kapta, és kifejezetten a mesterséges intelligenciára épülő termékekre vonatkozik.

A program a Google Keresőt, a Geminit, valamint a Google Workspace alkalmazásait – köztük a Gmailt, a Drive-ot, a Meetet és a Naptárat – is érinti. Emellett olyan, a nyilvánosság számára nem elérhető rendszerekre is kiterjed, amelyek a Google AI-technológiáinak hátterét biztosítják.

A hibák bejelentéséért járó összeg a sérülékenység súlyosságától és az érintett rendszer fontosságától függ, de a legmagasabb jutalom akár 30 000 dollár (nagyjából 10 millió forint) is lehet. A Google beszámolója szerint 2024-ben 660 biztonsági kutatónak összesen 65 millió dollárt, azaz több mint 22 milliárd forintot fizetett ki különböző hibák feltárásáért – írja a Haszon.

Nem a Google az egyetlen techóriás, amely busás jutalmat kínál a kiberbiztonság javításáért: a Facebook anyavállalata, a Meta januárban 100 000 dollárt (mintegy 34 millió forintot) fizetett egy hibavadásznak, Ben Sadeghipournak, aki olyan sebezhetőséget fedezett fel, ami lehetővé tette, hogy egy rosszindulatú fél a Facebook hirdetési platformján keresztül kapcsolatba lépjen a vállalat belső szervereivel.