Google lança bug bounty de até US$ 250 mil para exploits root-in-cloud

O Google ampliou o Cloud VRP com uma faixa máxima de US$ 250.000, a Root-in-Cloud. Ela vale para quem demonstrar roles/owner ou controle total de IAM sobre organizações ou projetos arbitrários do Google Cloud. Também entram na avaliação relatos de execução remota de código (RCE) no Borg, a infraestrutura de produção do Google, ou root-in-production.

As condições são estritas. O caminho de exploração não pode depender de acesso prévio a um projeto, de credenciais comprometidas ou de interação do usuário e engenharia social. O Google avalia o ponto de entrada inicial, o contexto de execução e a superfície de ataque para decidir se o takeover completo é possível. Para RCE no Borg, o pesquisador deve parar toda sondagem imediatamente ao obter qualquer execução. Escalada, extração de credenciais de produção e movimentação lateral levam à desqualificação, segundo o CISO do Google Cloud, Chris Betz.

Para evitar testes contra clientes reais, o Google criou um mecanismo determinístico de prova de root, baseado em uma service account designada. Segundo Michael Cote, líder do programa, o pesquisador prova criptograficamente o acesso não autorizado àquela identidade. Cote também diz que achar bugs desse nível exige intuição arquitetural e IA, e que iniciantes com ferramentas agênticas encontram bugs mais interessantes que novatos de dois anos atrás.

Em 29 de outubro de 2026, o CEVIU noticiou "Google Cloud cria faixa Root-in-Cloud de US$ 250 mil no programa de recompensas por vulnerabilidades", com a ampliação da faixa máxima do Cloud VRP. A notícia de agora traz o lançamento oficial detalhado: os critérios de validação na página do programa, as regras para RCE no Borg e o mecanismo de prova com service account designada.

Para quem opera workloads no Google Cloud, a faixa sinaliza que o Google trata o isolamento entre tenants e falhas de lógica entre serviços como o risco mais caro. Para quem faz pesquisa, o valor alto vem com regras duras de conduta, e quebrá-las custa a recompensa. Isso é leitura editorial, não indicação de falha existente.