Google本周一正式推出针对AI产品漏洞的悬赏计划,明确列出符合条件的漏洞类型,包括通过间接注入AI提示使Google Home执行异常操作(如自动解锁门),或通过数据挟持提示让AI总结受害者邮箱内容并发送至攻击者账户等。该计划旨在增强生成式AI系统的安全性,覆盖提示注入、敏感数据泄露、模型操纵等新型攻击方式。此前,谷歌已通过漏洞奖励计划(VRP)支付超3000万美元奖励,2024年新增AI漏洞专项并收到150余份报告。此次扩展计划进一步聚焦AI安全,通过经济激励推动安全社区参与防御。