蘋果公司近日宣布對其安全賞金計劃進行重大升級，最高基礎獎金直接翻倍至200萬美元，這一金額不僅刷新了行業紀錄，更成為當前全球范圍內已知的最高安全獎勵標準。若發現特殊漏洞，研究人員最高可獲得500萬美元的獎金，顯示出蘋果在提升系統安全性方面的決心。
自十年前啟動漏洞賞金計劃以來，蘋果始終以高額獎金吸引全球安全研究人員。2016年，最高獎金為20萬美元；2019年，這一數字提升至100萬美元。截至目前，蘋果已向800多名研究人員支付超過3500萬美元的獎勵。蘋果安全工程與架構副總裁伊萬·科爾斯蒂奇表示，設立數百萬美元獎金的目的是讓頂尖研究人員的技術能力和時間投入得到充分回報，尤其是那些能破解復雜威脅、模擬商業監控軟件攻擊手法的研究者。
此次升級中，蘋果不僅將最高基礎獎金翻倍，還為發現繞過鎖定模式和測試版軟件漏洞的研究人員提供額外獎勵，使最高金額突破500萬美元。同時，其他多個漏洞類別的獎勵標準也大幅上調。例如，徹底繞過Gatekeeper和實現未經授權的iCloud訪問的懸賞金額分別提升至10萬美元和100萬美元。蘋果擴展了賞金類別，成功發現一鍵式WebKit沙盒逃逸可獲30萬美元獎勵，發現任何無線電實現的無線近距離漏洞則獎勵高達100萬美元。
為提升獎勵效率，蘋果推出了目標標記Target Flags機制。研究人員可通過這一新方式客觀證明某些頂級賞金類別（如遠程代碼執行、透明度、同意和控制繞過）的可利用性，從而幫助判定獎勵資格。提交帶有Target Flags報告的研究人員將獲得加速獎勵，研究被接收和驗證后即可立即處理獎勵，無需等待修復發布。
蘋果在安全領域的投入不僅限于賞金計劃。2022年，公司設立了1000萬美元的網絡安全資助金，用于支持民間社會組織調查高度定向的雇傭監控軟件攻擊。上個月，隨著iPhone17的推出，蘋果新增了內存完整性強制保護功能，旨在增強設備抵御常見軟件漏洞的能力。為此，蘋果宣布向民間社會組織提供1000部iPhone17，分配給面臨高風險的特殊群體，尤其是可能成為商業監控軟件攻擊目標的成員。
蘋果表示，此次安全賞金計劃更新將于2025年11月生效，屆時將在Apple Security Research網站上完整公布新增及擴展的賞金類別、獎勵標準和獎金細則。
