الأمن التقني

جوجل تطلق مكافأة بقيمة 250 ألف دولار لثغرات السحابة

وسعت جوجل نطاق برنامج مكافآت الثغرات الأمنية السحابية لإضافة فئة عليا تستهدف عيوب البنية التحتية والثغرات المعمارية الحرجة.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 3 نوفمبر 2026 · آخر تحديث: 3 نوفمبر 2026 · 3 دقائق قراءة

جوجل تطلق مكافأة بقيمة 250 ألف دولار لثغرات السحابة — الصورة: BleepingComputer

توسيع برنامج المكافآت السحابية

أعلنت شركة جوجل عن توسيع برنامج مكافآت الثغرات الأمنية السحابية المعروف اختصاراً بـ Cloud VRP، وذلك عبر إدخال فئة جديدة من المكافآت العليا المخصصة للعيوب الأمنية المعمارية ذات التأثير البالغ. ووفقاً لما أوردته منصة BleepingComputer، تستهدف هذه الفئة الثغرات التي تتيح للمهاجمين السيطرة الإدارية الكاملة. ويمكن الرجوع إلى BleepingComputer للاطلاع على التفاصيل الأصلية للمصدر.

تبلغ قيمة المكافأة الجديدة 250 ألف دولار، وهي مصممة خصيصاً لمكافأة الأبحاث المعمارية عالية التأثير. وتشمل الثغرات المؤهلة تجاوزات عزل المستأجرين وعيوب المنطق المعقدة عبر الخدمات، والتي تمكن المهاجمين من حيازة تحكم إداري كامل وكيفما تشاء على منظمات Google Cloud العشوائية.

شروط الاستحقاق ومعايير التحقق

أوضح رئيس أمن المعلومات في جوجل كلود، Chris Betz، أن الحصول على هذه المكافأة يتطلب إثبات تحكم إداري كامل يعادل صلاحيات 'roles/owner' أو التحكم التام في إدارة الهوية والوصول IAM على مشاريع أو منظمات جوجل كلود عشوائية ودون أي وصول مسبق أو إعداد خاص للمشروع.

إلى جانب ذلك، لا يجوز أن تعتمد مسارات الاستغلال على وصول مسبق إلى المشروع المستهدف، أو بيانات اعتماد مخترقة، أو الهندسة الاجتماعية، أو تفاعل المستخدم. وتتطلب عملية التحقق تقييم نقطة الدخول الأولية وسياق التنفيذ وسطح الهجوم للتأكد من إمكانية الاستحواذ على المستأجر.

التعامل مع البنية التحتية للإنتاج وبورغ

أشارت التقارير إلى أن تقارير الثغرات التي تثبت تنفيذ الأكواد عن بُعد في البنية التحتية الأساسية لإنتاج جوجل والمسمى بـ Borg سيتم تقييمها تلقائياً من قبل لجنة البرنامج لتحديد أهليتها لنيل مكافأة root-in-cloud الجديدة.

ونظراً لأن تنفيذ الأكواد في Borg قد يؤثر على توفر الخدمة أو بيانات المستأجرين المشتركين، فقد شددت الشركة على ضرورة توقف الباحثين عن الفحص فوراً عند تحقيق أي تنفيذ للأكواد هناك. إن أي تصعيد أو استخراج لبيانات اعتماد الإنتاج أو الحركة الجانبية يمنع تماماً ويؤدي إلى استبعاد الباحث.

قواعد الاشتباك والآليات الآمنة

أكد قائد برنامج مكافآت الثغرات السحابية في جوجل، Michael Cote، أن الحوافز العالية تتطلب قواعد واضحة وآمنة للاشتباك، مشدداً على أن الشركة لا ترغب أبداً في قيام الباحثين باختبار الاستغلال ضد مشاريع العملاء الحقيقيين.

بدلاً من ذلك، تم ابتكار آلية إثبات جذر حتمية باستخدام حساب خدمة مخصص، بحيث يستطيع الباحثون إثبات الوصول غير المصرح به تشفيرياً مقابل تلك الهوية وحدها دون تعريض البيئات الحية للخطر.

سجل مكافآت جوجل وسياق الصناعة

يأتي هذا الإعلان في وقت تواصل فيه جوجل تقييم وتنظيم برامج مكافآت الثغرات الخاصة بها. ففي عام 2025، منحت الشركة مبلغاً قياسياً بلغ 17.1 مليون دولار لأكثر من 700 باحث أمني، بزيادة قدرها 40% مقارنة بعام 2024 الذي وزعت فيه 12 مليون دولار.

يُذكر أن جوجل كانت قد أطلقت أول برنامج لمكافآت الثغرات في عام 2010، ومنذ ذلك الحين وزعت آلاف المكافآت على الباحثين الأمنيين حول العالم بإجمالي تجاوز 81.6 مليون دولار.

المصادر

BleepingComputerGoogle adds new $250,000 Cloud VRP reward for Root-in-Cloud bugs
SecurityWeekGoogle Introduces $250,000 Root-in-Cloud Bug Bounty Reward