2025-10-12 18:20:54 作者：狼叫兽

2025年10月12日，苹果公司宣布对其安全赏金计划进行重大升级，显著提高对发现系统漏洞的研究人员所提供的奖励金额。根据最新调整，普通高危漏洞的最高奖励金额提升至200万美元（约1420万元人民币），而针对特定极端复杂漏洞的奖金则可达500万美元（约3560万元人民币），创下目前全球同类项目中的最高标准。

此次调整将基础最高奖励从此前水平翻倍至200万美元，标志着行业内前所未有的投入力度。苹果方面指出，符合该奖励级别的漏洞需具备与高级商业级监控软件相当的潜在危害能力，能够对设备核心防护机制构成实质性威胁。

自近十年前推出漏洞赏金计划以来，苹果持续加码对安全研究的支持。奖励额度从2016年的20万美元起步，历经2019年提升至100万美元，至今再次实现跨越式增长。截至目前，苹果已向来自世界各地的800多名安全专家支付累计超过3500万美元（约2.5亿元人民币）的奖励，充分体现了其对全球安全生态建设的长期承诺。

苹果安全工程与架构负责人表示，设立高额奖金的核心目标在于吸引顶尖技术人才参与安全防御体系的验证与完善。对于有能力模拟最复杂攻击场景、突破最高级别防护机制的研究成果，公司希望提供与其技术难度和研究投入相匹配的认可与回报。

除基础奖金提升外，新计划还增设专项激励，针对成功发现绕过“锁定模式”或在测试版本中识别出严重漏洞的研究人员提供额外奖励，使个别案例的总奖金有望达到500万美元上限。同时，多个漏洞类别的奖励标准也同步上调，覆盖范围更广，进一步引导安全社区聚焦关键防护领域。

此次全面升级的安全赏金计划将于2025年11月正式实施。届时，相关新增类别、具体奖励规则及评审标准将在苹果安全研究官方网站上完整公布，确保流程透明、执行规范。