苹果公司大幅提升其安全漏洞悬赏计划的最高奖金至200万美元,并计划在2025年11月生效。此举旨在吸引更多网络安全专家参与,特别是针对高难度攻击类型,单项最高可达500万美元。此前,该计划因奖金较低和支付流程冗长而受到批评。新方案扩展了奖励范围,涵盖无线距离攻击和一键式WebKit沙箱突破等,并引入“Target Flag”系统。同时,低影响漏洞的1000美元奖励将成为永久项目。此次调整不仅面向注册专家,也适用于所有公开的Apple Security Bounty计划参与者,以期进一步提升苹果产品安全水平。
🛡️ **大幅提升最高奖金与激励机制**:苹果公司将安全漏洞悬赏奖金上限提升至200万美元,并为特定高难度攻击类型提供高达500万美元的单项奖金,以此激励网络安全专家积极参与,解决更复杂安全问题。
🔧 **优化悬赏计划以吸引人才**:针对此前存在的奖金较低、支付流程冗长等问题,苹果此次调整旨在优化激励机制,吸引更多顶尖安全研究人员。新方案扩展了奖励类别,包括无线距离攻击和一键式WebKit沙箱突破,并引入“Target Flag”系统,允许漏洞修复前预付部分奖金。
🌐 **扩大参与范围与普惠性**:此次调整不仅限于注册专家,也扩展至公开的Apple Security Bounty计划,使全球任何人都可申报安全问题。同时,将低影响漏洞的1000美元奖励设为永久项目,以鼓励更多新人参与,共同提升苹果产品的安全防御能力。
苹果公司宣布将其安全漏洞悬赏奖金上限提升至200万美元,以吸引更多网络安全专家参与其Bug悬赏计划。这项奖金调整将于2025年11月正式生效,同时针对特定难度较高的攻击类型,通过奖励机制,单项奖金最高可达500万美元。

长期以来,苹果漏洞悬赏计划曾因奖金较低、支付流程冗长而遭业内批评。尽管并非业界最低,但苹果因支付不积极而备受质疑。此次调整,旨在吸引更多顶尖安全研究人员参与苹果产品的安全攻防。
苹果安全工程与架构副总裁Ivan Krstic表示:“针对最难攻破的类别、最复杂的问题,以及那些最像雇佣间谍软件攻击的短板,我们希望让掌握相关技能、付出努力的安全专家获得丰厚奖励。”
新的悬赏方案扩展至更多安全类别,包括无线距离攻击和一键式WebKit沙箱突破等,同时引入“Target Flag”系统,允许提交者在漏洞未修复前先获得奖金。
为鼓励新人,苹果将以往试行的低影响漏洞1000美元奖励设为永久项目。自2016年专向专家注册计划启动以来,苹果安全悬赏还保持2025年度注册开放至10月31日。
值得关注的是,本次调整不仅针对注册专家,扩展至公开的Apple Security Bounty计划,全球任何人均可申报安全问题。自2020年该公共体系上线以来,苹果已累计向超过800名安全专家支付3500万美元奖金。
此举有望进一步推动苹果产品安全能力提升,吸引更多安全社区成员共同参与技术防御。