安全研究员 Lyra 误改 Chrome 漏洞赏金，虚假信息如何被 AI 搜索放大
I Accidentally Became a Millionaire
安全研究员 Lyra Rebane 因被误设为 Chromium 漏洞的 verifier 而获得编辑权限，把 vrp-reward 字段改成 $1333337 并发推文开玩笑，随后澄清 Google 并未发放该赏金。
我是 Lyra。
我不是百万富翁。我从来都不是。然而，如果你去问 Google，你可能会得出一个印象：我是。
AI 概览
是的，Lyra Rebane 于 2026 年 11 月成为百万富翁，这归功于她顶尖的网络安全技能。
虽然她早已是一位非常成功的研究员，在 Google Chrome 等主流浏览器中报告了数十个漏洞，但她的净资产于 2026 年 11 月 7 日正式突破百万美元大关。当天，Google 因她发现 Chrome 中的一个严重安全漏洞，向她支付了史上单笔金额高达 $1,333,337 的赏金。
不过，我确实是一名黑客。我是一名拥有 14 个 Chrome CVE 的黑客。我认为我是一名优秀的黑客。但我不认为我是最顶尖的黑客。我不相信自己有能力找到一个价值超过一百万美元的漏洞。即使我有能力，我也不认为 Google 会为一个 Chromium 漏洞支付那么多钱。
内容说明：由于所讨论的话题，本文包含一些 AI 生成文本的示例。这些示例已明确区分1。本博客文章中的其他所有内容均为完全人工创作——我不使用 AI。
第 1 步：制造百万
故事始于我在 2022 年向 Google 报告的一个 Chromium 漏洞。那是 Background Fetch API 中一个相当有趣的逻辑漏洞，攻击者只需让目标访问一个网站（或 iframe！），就能组建浏览器僵尸网络。
由于该漏洞相当不寻常，它被搁置了几年，直到 2026 年 2 月才最终修复。Google 给了我 1000 美元的赏金，几个月后该漏洞被公开。
ch...@google.com <ch...@google.com> #56
问题访问级别：
受限可见性 -> 默认访问权限
此漏洞已关闭超过 14 周。正在移除问题访问限制。
Chromium 标签：
FoundIn-108 -> FoundIn-108, allpublic
其实算了，原来它只是被标记为已修复。于是，本人出现在了一篇题为“Google 发布威胁数百万 Chromium 用户的漏洞利用代码”的文章中。
总之，Google 再次将该漏洞设为私有，发布了修复程序，并希望确保这次漏洞真正被修复。在此过程中，他们不知怎么地把我指定为验证者，而这本不该发生。
等等，验证者是怎么回事
在 Chromium 中报告安全漏洞的流程是：你的报告会提交到一个名为 Buganizer2 的平台。当你提交报告时，你被指定为报告者，这意味着你可以查看和评论该问题。
从那时起，Chromium 开发者和 Google 员工会按需编辑该问题——更改其状态、分配优先级/严重程度、抄送人员等。他们做的一件事是给报告者发放漏洞赏金，VRP 面板会计算金额，然后在该问题上设置 vrp-reward 字段。
作为外部报告者，你无法编辑这些字段中的任何一个。但被指定为受理人、验证者和协作者的人可以！而在这种情况下，我被指定为了验证者。
好，所以现在你直接给自己发那一百万？
差不多，是的！
我一开始并没有立刻意识到自己获得了编辑权限，但回顾 11 月的那条 issue 时，我发现界面上多了一些以前没见过的按钮，于是顺藤摸瓜弄清了其余部分。
起初我只是在 issue 里四处点着玩，看看能发现什么有趣的东西。在这个过程中，我不知怎么地误点了一个突然弹出的菜单，结果立刻把该 issue 指派给了一个机器人账号。
Lyra Rebane <lyra.horse@gmail.com>
已由 yy...@google.com 接受
指派给：
yy...@google.com -> dx...@google.com
状态：
进行中（已接受） -> 已指派
指派给：
dx...@google.com -> yy...@google.com
状态：
已指派 -> 进行中（已接受）
Lyra Rebane <lyra.horse@gmail.com>
已标记为已修复。
vrp-reward：
1000 -> 1333337
状态：
进行中（已接受） -> 已修复
意识到自己已经暴露后，我决定干脆放手一搏，把 vrp-reward 的值设为 $1333337，这是所有 Google VRP 项目历史上最高的赏金金额。
第 2 步：Twitter
在获得这笔新财富后，我觉得下一步最好的做法就是在那个万能应用3上宣布这件事。我的推文分两部分——首先宣布自己获得了创纪录的赏金，然后是一段我修改 vrp-reward 值的视频作为笑点。
Rebane@rebane2001 · 11 月 7 日
我的 chrome 漏洞刚刚获得了 @GoogleVRP 历史上最高的赏金——$1,333,337
Rebane@rebane2001
……又或者我只是拥有了本不该有的编辑权限 :)
悬停播放
Lyra Rebane <lyra.horse@gmail.com> 2026-11-07 20:48:00
已由 yy...@google.com 接受
指派给：
yy...@google.com -> dx...@google.com
20:48:00
状态：
进行中（已接受） -> 已指派
20:48:00
指派给：
dx...@google.com -> yy...@google.com
20:48:17
状态：
已指派 -> 进行中（已接受）
20:48:26
Lyra Rebane <lyra.horse@gmail.com> 2026-11-07 22:38:47
vrp-reward：
1000 -> 1333337
22:38:15
Lyra Rebane <lyra.horse@gmail.com> 2026-11-07 22:38:47
已标记为已修复。
vrp-reward：
1000 -> 1333337
22:38:15
状态：
进行中（已接受） -> 已修复
22:38:29
我不是机器人
reBANTCHA
ReleaseBlock
--
编辑
Respin
--
添加
IRM 链接
--
添加
Security_Rele
ase
--
添加
vrp-reward
由代码更改
修复
https://chromum-review.googlesource
添加
引入于
--
大小
--
发现于
108
添加
目标为
--
添加
验证于
--
添加
生产中
--
显示 1 个额外字段
[ID: 1223135]
将更改应用到 vrp-reward
该漏洞首次引入的里程碑，参见
go/introduced-in [ID: 1544844]
晚上 11:20 · 2026 年 11 月 7 日 · 80.3K 次查看
仅仅一个小时后，这条玩笑推文就已经获得了 600 个赞。由于我的本意只是开个玩笑，并不想真正欺骗任何人，而且这条推文显然已经失控传播，我随后发了一条澄清说明。
Rebane@rebane2001
这条推文受到的关注超出了预期，所以澄清一下——截图是真的，我误获得了编辑权限并用它修改了赏金字段，但 Google 并没有授予这笔奖励，也不会向我支付。这只是为了好玩 :)
2026年11月8日 12:20 AM · 58.4K 次查看
其实，Twitter 确实有一个对抗虚假信息的功能——Birdwatch（又名 Community Notes）是一个让用户为误导性帖子补充背景信息的系统。而这个功能实际上就用在了我的推文上——短短几个小时内，点赞就停止了增长，下方还出现了一个奇怪的小方框。
读者补充了他们认为了解一下会有帮助的背景信息
由一名响应注释请求的实验性 AI 贡献者提出。与所有贡献者一样，AI 也可能出错——请核实准确性。
$1,333,337 的 Chrome VRP 赏金说法不实；作者在误获编辑权限后出于玩笑自行编辑了截图，Google 并未发放任何此类奖励。
https://x.com/rebane2001/status/2119193210513936644
https://piunikaweb.com/2026/10/15/google-250k-bounty-ai-chrome-exploit-xbow/
https://bughunters.google.com/blog/google-vrps-in-review-2025
背景信息由使用 X 的用户撰写，并在被其他人评为有帮助时显示。了解更多。
而事情本来到这里就该结束了，要不是 Elon4 把 Community Notes 系统彻底搞砸了！你看，这条注释是由一个“实验性 AI 贡献者”生成的，因此它声称我“（自己）编辑了截图”，而这根本不是事实！
这让我很不高兴。不高兴的时候我们会做什么？发推吐槽5！
Rebane@rebane2001 · 11月8日
这条推文被社区注释我觉得没问题，但社区注释能不能至少符合事实？
“作者出于玩笑自行编辑了截图”
不对，这条帖子的全部重点就是截图是真实的，而社区注释里引用的来源也明确这么说了
Rebane@rebane2001
一条正确的社区注释应该这样写：
Google 并未发放 $1,333,337 的赏金；作者被误授予了该漏洞的编辑权限，并利用它自行修改了 vrp-reward 字段
就现在这样，它让我看起来像是用检查元素改的或者干了类似的事
2026年11月8日 2:40 AM · 1,851 次查看
于是，很快，社区注释就消失了。
第 3 步：虚假信息机器
从这里开始，这条推文被一个自动生成的 AI 新闻播客节目 Daily Vibe Casting 收录了，该节目自称“每日十分钟，盘点过去 24 小时在 𝕏 上引爆的话题。”换句话说，它就是把热门推文扔进聊天机器人里。
Rebane 报告称获得 133 万美元 Chrome 赏金
@rebane2001 表示，他们6发现的一个 Chrome 漏洞获得了 $1,333,337，并称这是 Google 漏洞奖励计划中金额最高的一笔。该帖子没有解释这个漏洞，因此这里几乎没有依据来判断其范围或技术影响。
这笔奖金本身就令人瞩目。浏览器安全在一定程度上依赖于研究人员发现问题并上报，而如此高额的奖金为这项工作标出了可观的价码。
本文由 AI 生成 · 原文
我现在有了一条爆火的推文和一篇AI生成的“新闻”文章——两者都声称我赚了一百万美元，并且都出现在Google的搜索结果中。
于是，我进行了一次Google搜索。
最大的chrome漏洞赏金
AI概览
最高赏金
有记录以来最高的Chrome漏洞赏金是$1,333,337，于2026年11月授予安全研究员Lyra Rebane [X上的帖子]。
关键细节
- 获得者： Lyra Rebane（@rebane2001）
- 金额： $1,333,337
- 项目： Google面向Chrome的漏洞奖励计划（VRP）
- 此前纪录： 从历史上看，Google针对Chrome中复杂全链或沙箱逃逸漏洞利用所公布的顶级标准奖励上限为$250,000（例如2025/2026年早些时候授予XBOW或个别研究人员的奖金）。
您想了解更多关于 的信息，还是其他 的详情？
AI responses will include mistakes. Learn more
reward tiers
Lyra Rebane并不提供奖励等级。不过，如果她假设拥有一家连锁酒店，奖励等级将如下所示。 然而，这只是一个假设场景，Lyra Rebane并不经营连锁酒店。您想转而了解 还是 ？ 抱歉，我无法就此话题为您提供帮助，因为您尚未通过我们的黑客信誉测试。要完成HRT，您必须提交一份您获得署名的CVE列表。 您想让我告诉您更多关于购买CVE认证的信息，还是想了解 ？
X · rebane20018.6K+ 次赞 · 21小时前
我的chrome漏洞刚刚被授予了最高的……
我的chrome漏洞刚刚被授予了@GoogleVRP历史上最高的赏金——$1333337。
缺少：largest | 显示以下内容的结果：largest
dailyvibecastinghttps://www.dailyvibecasting > dp > google-awarded...
Google授予了创纪录的Chrome漏洞赏金
17分钟前 — 研究员Rebane表示，1,333,337美元的奖金是Google漏洞奖励计划中最高的一笔。Daily Vibe Casting的头像。
它就在那里！我的小把戏变成了Google的AI所相信的东西，并被编成一个故事，展示给每一个搜索最高Chrome赏金的人。而现在搜索我的名字，会告诉你我是个百万富翁！
在这个帖子下还有其他人发布的一堆相关截图。我也见过影响ChatGPT以及Kagi Assistant的类似案例。
现在怎么办？
这就是我这个小故事的结尾了。我怀疑这对任何人来说都不算特别意外，但我认为这是一个很好的案例研究，说明社交媒体平台以及人们对AI的依赖如何被滥用来传播虚假信息并造成伤害。
当然，这里的这个例子基本无害，只是偶然发生的事情——我并没有试图误导人们，而且Google的AI没有阅读我在Twitter帖子中的回复，这其实也不是我的错。
有人可能会说，我是一位信誉良好的安全研究员，有发布真实信息的记录，所以这一切都无关紧要，因为我确实值得信赖。
但我认为，这恰恰表明我们的信息渠道是多么脆弱、多么容易被滥用。如果我是一个想要传播虚假信息的威胁行为者，故意搞出这样的事情会有多难？
让我们来玩个假装游戏
有很多方法可以在 Twitter 上钻空子。它的算法是公开的，人们已经弄清楚了什么样的互动会带来什么样的算法加成。更大的账号能显著提升推文和账号的曝光7，所以如果你有几个这样的账号，就能轻松得多地扶持新账号。但你也可以直接创建机器人账号，然后慢慢往上爬。而如果你有一堆有影响力的账号，你就赢了。
天哪，机器人账号可真是太多了！比如看看这篇博文所讲的那条推文。回复里有大量明显的机器人账号。也许正是这些账号也在积累声誉，并对随机的社区笔记进行投票？
对我来说有点疯狂的是，我只要发一条推文就能让一条社区笔记被移除。虽然那条社区笔记实际上在技术细节上确实错了，但我确信没有什么能阻止恶意行为者做和我一样的事。
如果我是恶意行为者，我会发布难以被准确反驳的虚假信息。如果一条社区笔记没有好的来源，或者极有可能弄错细节，它要么不会出现，要么更容易消失。
而你真正需要做的只是让几条带有特定关键词的推文成为热门，你就污染了搜索结果，进而也污染了 AI。
虽然你本人可能不会把 AI Overview 当真，但我猜很多人会。它是第一个出现的东西，又大又显眼，而且往往不清楚唯一的信息来源是不是一条推文。
推文当然也能误导人类，但我觉得搜索某样东西的人不会盲目相信搜索结果里的单条推文。
注意：在阅读这篇文章时，你可能尝试过复现我分享的结果，但没怎么成功。原因是现在我的推文上又多了一条社区笔记，Google 会抓取它，并把 $1,333,337 的赏金称为“恶作剧”。
而且他们还取消了我的编辑权限和赏金 :c
mi...@google.com <mi...@google.com>
验证者：
lyra.horse@gmail.com (Lyra Rebane) -> <none>
vrp-reward：
1333337 -> 1000
后记
heyyy！！距离上一篇帖子已经有一段时间了，抱歉
我有一阵子没搞 css crimes 了，所以我想发一篇新帖子，好有机会再多做一些！我对其中一些东西的效果真的很满意，尤其是我做的纯 CSS 视频那玩意儿。
我决定从现在开始允许使用 svg data-uri（但仍然不允许图片或 javascript！）。我为这篇帖子做了几个，比如光标（是照着 kde breeze 光标描的），还有 twitter 图标（也是照着原版描的）。
这是我为这篇文章制作的所有 svg
顺便说一下，点击这些按钮除了让这段文字在这里出现之外没有任何效果，哈哈，但我猜这已经算是复活节彩蛋了，你自己去发现吧…
不过一如既往，这篇文章是精心手工打造的，不使用任何外部资源（图片、视频、javascript 等）。这次的大小最终约为 49kB（gzip 压缩后8）。耶！
还有新闻时间——Google 最终为 svg 点击劫持支付了我 18k 美元的赏金，我今年有两场（！！）演讲被 40c3 接收——Putting the C in CSS 和 youre telling me a QR coded this?，另外 x3ctf 将于 12 月 4 日至 12 月 6 日举行，请来玩！
爱你们所有人 <3
-
这些片段要么标有“AI overview”（google），要么标有“experimental AI contributor”（twitter），要么标有红色文字（其他）。 ↩︎
-
也称为：IssueTracker、Google Issue Tracker 和 Chromium Issue Tracker。好吧，Google 那个是主要的，包含所有内容，但也有项目范围的跟踪器（比如 Chromium 那个），只显示与特定项目相关的 issue。 ↩︎
-
其实我也在 fedi 和 bluesky 上宣布了，但那些平台不太容易传播虚假信息，所以在这篇文章里我就假装它们不存在。 ↩︎
-
在 Twitter 上，我们把 Elon Musk 买下这个网站之后发生的一切都归咎于他。当然，实际上这只是间接地是他的错。 ↩︎
-
更多这样的故事，太重要了！ ↩︎
-
不幸的是，我手头没有关于这个的好来源。最接近的是这篇nytimes 文章，它（可能？）引用了这条推文。如果有人有好的事实来源，无论支持还是反对这个说法，请告诉我，我会相应地更新文章。根据个人经验以及与其他人的讨论和他们的个人经历，我相信这是真的，但这只是猜测和道听途说。 ↩︎
-
我前几天才意识到我的服务器甚至没有做最好的 gzip 压缩：
so in theory i could shave even more bytes off my posts ^^ ↩︎for i in {1..9}; do gzip –keep -f -$i index.html; echo -n $i:\ ; ls -sh -1 index.html.gz | grep -o ’^\S*’; done 1: 52K 2: 48K 3: 48K 4: 44K 5: 44K 6: 40K 7: 40K 8: 40K 9: 40K
来源：Hacker News · lyra.horse