Google Cloud 本周宣布将漏洞奖励计划（VRP）的最高奖励扩展至 25 万美元，新增 Root-in-Cloud 档位，专门奖励高影响力的架构级安全研究。该档位瞄准的是租户隔离绕过和跨服务逻辑漏洞——这类问题需要人类对云架构的深度理解，再结合 agentic 工具辅助，纯自动化扫描很难独立发现。

获奖条件相当具体：研究者必须在没有预先访问权限、没有特殊项目配置的前提下，对任意 Google Cloud 组织或项目获得完整管理员控制权（等价于 roles/owner 或完整 IAM 控制）。利用路径不得依赖受害者项目中的已有访问权限、泄露或钓鱼获得的凭证，也不得依赖用户交互或社会工程学。

为保证验证过程安全，Google Cloud 设计了确定性的 proof-of-root 机制：研究者通过一个指定的 service account，用密码学方式证明对该身份的未授权访问。能证明在 Google 底层生产基础设施 Borg 中实现远程代码执行（RCE）或达成 root-in-prod 的报告，会自动进入 root-in-cloud 资格评估。边界规则很严格：一旦在 Borg 中获得代码执行，必须立即停止探测；提权、提取生产凭证、横向移动一律禁止，违规者取消资格。评审小组根据初始入口点、执行上下文和攻击面判断是否可能实现完整租户或项目接管，再据此定级。

Q&A 中透露了 agentic 工具对漏洞研究生态的实际影响。Google Cloud VRP 过去 18 个月收到的有效漏洞报告数量保持稳定，但总提交量大幅增长——自动化降低了漏洞发现门槛，许多首次参与者用人类直觉配合 agentic 工具，平均能找到比两年前新手更有价值的 bug。GTIG 的数据显示，随着 agentic 工具成熟，每月 CVE 披露数量翻了一倍。

Michael Cote 特别警告了一个趋势：被实际利用的漏洞中增长最快的是 n-day 漏洞，而非零日漏洞；威胁行为者正用 LLM 快速把新公开的漏洞细节转化为可用攻击代码。面对提交量激增，他担心研究社区出现急于抢先发布的压力，甚至可能诱使成熟安全公司跳过协调直接披露未修复漏洞。Project Zero 确立的 90+30 天负责任披露原则，在自动化检测和利用能力普及的当下更加关键。

Cote 给企业 CISO 三条建议：为 agent 生成的漏洞提交准备分流流程，区分看似合理的幻觉与真实风险；漏洞一旦公开就压缩修复时间，因为自主化技术大幅缩短了从披露到出现可用利用代码的时间窗口；要求安全伙伴与供应商严格执行协调披露标准。

公告末尾还汇总了本月 Google Cloud 安全动态：GTIG 与 Mandiant 首次观察到持续仅 5 到 10 分钟的供应链篡改窗口；Mandiant 确认疑似与中国关联的间谍威胁行为者 ARMORY CASTLE 利用了 BeyondTrust Remote Support 的漏洞。