گوگل برنامه پاداش آسیب‌پذیری ابری (Cloud VRP) خود را با اختصاص یک پاداش سطح بالا به مبلغ ۲۵۰,۰۰۰ دلار گسترش داد. این مبلغ برای شناسایی نقاط ضعف امنیتی که منجر به کنترل کامل مدیریتی (Full Administrative Control) می‌شوند، در نظر گرفته شده است.
این پاداش ویژه برای شناسایی «پژوهش‌های معماری با تأثیر بالا» طراحی شده است و به محققانی تعلق می‌گیرد که بتوانند دستیابی به امتیازات مالکیت (Owner Privileges) یا کنترل کامل بر مدیریت دسترسی‌ها (IAM Control) در سازمان‌ها یا پروژه‌های گوگل کلاود را اثبات کنند.
طبق اعلام این غول فناوری، برای واجد شرایط شدن جهت دریافت این پاداش، مسیر اکسپلویت (Exploit) نباید به دسترسی از پیش موجود در یک پروژه، اعتبارنامه‌های (Credentials) فاش شده یا مهندسی اجتماعی (Social Engineering) وابسته باشد.
گزارش‌هایی که نشان‌دهنده اجرای کد از راه دور (RCE) در Borg (زیرساخت تولید گوگل) یا دسترسی ریشه در محیط عملیاتی (Root-in-production) باشند نیز برای این پاداش ۲۵۰ هزار دلاری ارزیابی خواهند شد.
کریس بتز، مدیر امنیت اطلاعات (CISO) گوگل کلاود، در این باره گفت: «از آنجایی که اجرای کد در Borg پتانسیل تأثیر بر در دسترس بودن سرویس‌ها یا داده‌های مشتریان مختلف را دارد، محققان باید بلافاصله پس از دستیابی به هرگونه سطح اجرای کد در Borg، تمام فعالیت‌های خود را متوقف کنند. حرکت جانبی (Lateral Movement) یا استخراج اعتبارنامه‌های عملیاتی مجاز نیست و منجر به حذف محقق از برنامه می‌شود.»
گوگل همچنین معیارهای تأیید Root-in-cloud را به صفحه Cloud VRP خود اضافه کرده است. این شرکت اعلام کرد که در صورت اثبات امکان تسلط کامل بر یک پروژه یا مشتری (Tenant Takeover) از طریق تحلیل نقطه ورود اولیه، سطح اجرا و سطح حمله (Attack Surface)، پاداش را پرداخت خواهد کرد.
علاوه بر این، به نقش ابزارهای هوش مصنوعی و سیستم‌های عامل (Agentic Systems) در یافتن باگ‌های پیچیده معماری و دور زدن جداسازی مشتریان (Tenant-isolation bypasses) اشاره شده است.
