Google aumenta las recompensas por descubrir vulnerabilidades en Chrome y amplía las categorías de fallos
Google ha anunciado cambios en su programa de recompensas por vulnerabilidades de Chrome (VRP), con el objetivo de incentivar las investigaciones de seguridad más complejas. La compañía aumenta algunas de las cantidades que paga a los investigadores externos y amplía las categorías de fallos que pueden recibir una compensación económica.
Las modificaciones, que entraron en vigor el 13 de octubre, llegan pocos meses después de que Google revisara el programa para dar prioridad a las vulnerabilidades de mayor impacto. Aquella decisión estuvo relacionada, en parte, con el aumento de los fallos detectados mediante sus propias herramientas de inteligencia artificial.
Entre las novedades destaca el incremento de las recompensas por determinados errores de corrupción de memoria. La cantidad básica pasa de 500 a 2.000 dólares, mientras que algunos fallos que permiten realizar operaciones de escritura controladas pueden recibir hasta 20.000 dólares.
El nuevo esquema diferencia las compensaciones según el componente afectado y el tipo de vulnerabilidad. En los procesos relacionados con el navegador, la red o la GPU, los investigadores pueden recibir hasta 10.000 dólares por determinados errores de escritura o de uso de memoria liberada (use-after-free).
Google también recupera una bonificación de 2.000 dólares para quienes desarrollen nuevas herramientas de fuzzing, una técnica de pruebas automatizadas que introduce datos inesperados en el software para descubrir errores. A ello se suman nuevos reconocimientos anuales para los investigadores más destacados.
La IA cambia la búsqueda de vulnerabilidades
La revisión del programa se produce en un momento en el que la inteligencia artificial está transformando la investigación de seguridad. Google ha ampliado el uso de modelos basados en Gemini para analizar el código de Chrome y detectar vulnerabilidades.
El volumen de informes recibidos también ha crecido considerablemente. Según explicó la compañía en julio, en marzo de 2026 ya había recibido más notificaciones de vulnerabilidades que durante todo 2025. Esta situación llevó a modificar los criterios de aceptación y recompensa para concentrar los esfuerzos externos en investigaciones que complementaran los resultados de sus sistemas internos.
Con los nuevos cambios, Google busca mantener la colaboración con los investigadores independientes y reconocer descubrimientos de mayor complejidad técnica. Las condiciones también se aplicarán a los informes enviados después del 30 de abril de 2026 que todavía estén pendientes de evaluación.
La entrada Google aumenta las recompensas por descubrir vulnerabilidades en Chrome y amplía las categorías de fallos se publicó primero en Ciberseguridadtic.