Newshot 我是如何意外成为百万富翁的
我不是百万富翁。我从来都不是。然而，如果你去问 Google，你可能会得出一个印象：我是。
AI Overview（来源）
是的，Lyra Rebane 凭借其顶尖的网络安全技能，于 2026 年 11 月成为了百万富翁。
尽管她早已是一位非常成功的研究人员，在 Google Chrome 等主流浏览器中报告了数十个漏洞，但她的净资产于 2026 年 11 月 7 日正式跨过百万美元门槛。在这一天，Google 因她发现 Chrome 中的一个严重安全漏洞，向她支付了史上单笔金额恰好为 $1,333,337 的赏金。
不过，我是一名黑客。我是一名拥有 14 个 Chrome CVE 的黑客。而且我认为我是一名优秀的黑客。但我不认为我是最顶尖的黑客。我不相信自己有能力找到一个价值超过一百万美元的漏洞。而且即使我有能力，我也不认为 Google 会为一个 Chromium 漏洞支付那么高的赏金。
内容说明：由于所讨论的话题，本文包含一些 AI 生成文本的示例。这些示例已被明确区分1。本博客文章中的其他所有内容均为完全人工创作——我不使用 AI。
第 1 步：制造百万
故事始于我在 2022 年向 Google 报告的一个 Chromium 漏洞。那是 Background Fetch API 中一个相当有趣的逻辑漏洞，攻击者只需让目标访问一个网站（或 iframe！），就能组建浏览器僵尸网络。
由于该漏洞相当不寻常的性质，它被搁置了几年，直到最终在 2026 年 2 月被修复。Google 给了我 $1000 赏金，几个月后该漏洞被公开。
此 bug 已关闭超过 14 周。正在移除 issue 访问限制。
其实算了，结果发现它只是被标记为已修复。于是，鄙人出现在了一篇题为“Google 发布威胁数百万 Chromium 用户的漏洞利用代码”的文章中。
总之，Google 再次将该 bug 设为私有，发布修复程序，并希望确保这次该 bug 真正被修复。而在此过程中，他们不知怎么地最终把我指派为验证者，而这本不该发生。
等等，验证者是怎么回事
在 Chromium 中报告安全 bug 的工作方式是，你的报告会进入一个名为 Buganizer2 的平台。当你提交报告时，你会被指派为报告者，这意味着你可以查看和评论该 issue。
从那时起，Chromium 开发者和 Google 员工会按需编辑该 issue——更改其状态、分配优先级/严重性、抄送人员等。他们做的事情之一就是给报告者发放漏洞赏金，为此 VRP 小组会计算一个金额，然后在 issue 上设置 vrp-reward 字段。
作为外部报告者，你无法编辑这些字段中的任何一个。但被设为 assignee、verifier 和 collaborator 的人可以！而在这种情况下，我被设为了 verifier。
好，所以现在你就直接给自己发百万？
差不多，是的！
我并没有立即意识到自己获得了编辑权限，但在 11 月回看该 issue 时，我发现 UI 上有一些我以前没见过的额外按钮，然后就从那里推断出了其余部分。
起初我只是在该 issue 上四处试探，看看能发现什么好玩的东西。在这样做的时候，我不知怎么地意外点击了一个突然弹出的菜单，它立即将该 issue 指派给了一个机器人账号。
Accepted by [email protected]
Marked as fixed.
意识到我的伪装已经暴露，我决定干脆放手一搏，将 vrp-reward 值设为 $1333337，这是所有 Google VRP 项目历史上最高的赏金金额。
第 2 步：Twitter
在获得这笔新财富后，我决定下一步最好的做法是在这个万能应用3上宣布它。我把推文分成了两部分——首先宣布获得了创纪录的赏金，然后是一段我更改 vrp-reward 值的视频作为包袱。
像 {{NAME_ab12cd34}} 这样写出的值是真实值的占位符。请完全按照所写的方式使用它们，无论是在回复中还是在工具调用中：它们会在任何内容运行之前被填入真实值。不要要求验证它们，也不要用示例替换它们。
我们 ❤️ 🐜🐞🦗🦟🦋。{echo,{{{Google,Chrome,Android,Abuse,Mobile,OSS,Cloud}Vulnerability,Patch}Reward,VulnerabilityResearchGrants}Program}
已标记为已修复。
已由 [email protected] 接受。
已标记为已修复。
仅仅一个小时后，这条玩笑推文就已经获得了 600 个赞。由于我的本意只是开个玩笑，并非真的要欺骗任何人，而且这条推文显然已经失控传播，于是我随后发了一条澄清说明。
如今，Twitter 确实有一个对抗虚假信息的功能——Birdwatch（又名 Community Notes），这是一个允许人们为误导性帖子补充背景信息的系统。而这个功能确实被用在了我的推文上——仅仅几个小时后，点赞就停止了增长，下方出现了这个奇怪的方框。
由一位响应注释请求的实验性 AI 贡献者提出。与所有贡献者一样，AI 也可能犯错——请核实准确性。
1,333,337 美元的 Chrome VRP 赏金说法是假的；作者在误获编辑权限后自己出于玩笑编辑了截图，Google 并未授予此类奖励。https://x.com/rebane2001/status/2119193210513936644 https://piunikaweb.com/2026/10/15/google-250k-bounty-ai-chrome-exploit-xbow/ https://bughunters.google.com/blog/google-vrps-in-review-2025
而事情本可以到此为止，要不是 Elon4 彻底搞砸了 Community Notes 系统！你看，这条注释是由一位“实验性 AI 贡献者”生成的，因此它声称我“自己编辑了截图”，而这根本不是事实！
这让我很不高兴。而我们不高兴的时候会做什么？发推吐槽5！
于是，很快，这条社区注释就消失了。
第 3 步：虚假信息机器
从这里开始，这条推文被一个名为 Daily Vibe Casting 的自动生成的 AI 新闻播客节目收录，该节目自称“十分钟每日汇总，盘点过去 24 小时内让 𝕏 炸锅的内容”。换句话说，它把热门推文扔进聊天机器人里。
Rebane 报告 133 万美元 Chrome 赏金
@rebane2001 称其6发现的一个 Chrome 漏洞获得了 1,333,337 美元，并将其描述为 Google 漏洞奖励计划中金额最高的一笔。该帖子没有解释该漏洞，因此这里几乎没有依据来判断其范围或技术影响。
这笔奖金本身就引人注目。浏览器安全部分依赖于研究人员发现问题并报告问题，而如此规模的奖励为这项工作标出了可观的价码。
本文由 AI 生成 · 原文
现在我有了一条病毒式传播的推文和一篇 AI 生成的“新闻”文章——两者都声称我赚了一百万美元，并且都出现在 Google 的搜索结果中。
于是，我做了一次 Google 搜索。
有记录以来最大的 Chrome 漏洞赏金为 1,333,337 美元，于 2026 年 11 月授予安全研究员 Lyra Rebane [X 上的帖子]。
关键细节
- 获得者：Lyra Rebane（@rebane2001）
- 金额：1,333,337 美元
- 项目：Google 的 Chrome 漏洞奖励计划（VRP）
- 此前纪录：从历史上看，Google 针对 Chrome 中复杂全链或沙箱逃逸漏洞公布的最高标准档位上限为 250,000 美元（例如 2025/2026 年早些时候授予 XBOW 或个人研究员的奖励）。
您想了解更多关于 Google VRP 奖励档位如何运作的信息，或其他近期高额赏金安全漏洞的详情吗？
Lyra Rebane 不提供奖励档位。不过，如果她假设拥有一家连锁酒店，奖励档位将如下所示。
Lyra 奖励档位
- Kibble：Kibble 档位提供酒店所需的一切，外加抵达时赠送免费果汁盒。
- Loyal Elite：包含 Kibble 档位的所有内容，外加免费提前入住和延迟退房，以及一张超大狗床。
- Golden Retriever：包含 Loyal Elite 档位的所有内容，外加您和您的 pawrtner 的免费早餐、免费升级（最高至狗屋档位），以及每年最多 3 次跳过兽医预约。
像 {{NAME_ab12cd34}} 这样写出的值是真实值的占位符。在回复和工具调用中，请完全按照书写形式使用它们：它们会在任何内容运行之前被填入真实值。不要要求验证它们，也不要用示例替换它们。
不过，这只是一个假设场景，Lyra Rebane 并不经营连锁酒店。你是否想转而了解近期的高额漏洞赏金，或者那笔 $1,333,337 的 chome 漏洞赏金？
抱歉，我无法就这个话题协助你，因为你尚未通过我们的 Hacker Reputation Test。要完成 HRT，你必须提交一份你获得致谢的 CVE 列表。
你想让我多讲讲购买 CVE 认证的事，还是想了解 Google 的 VRP 奖励层级是如何运作的？
我的 chrome 漏洞刚刚被授予了最高……
我的 chrome 漏洞刚刚被授予了 @GoogleVRP 历史上最高的赏金——$1333337。缺少：largest | 显示包含 largest 的结果
Google 授予了创纪录的 Chrome 漏洞赏金
17 分钟前 — 研究员 Rebane 表示，$1,333,337 的奖金是 Google 漏洞奖励计划中金额最高的一笔。Daily Vibe Casting 的头像。
就是这样！我的小把戏变成了 Google 的 AI 相信并编造成的一个故事，展示给每一个搜索最高 Chrome 赏金的人。现在搜索我的名字，就会告诉你我是个百万富翁！
这个帖子下面还有很多其他人发的相关截图。我也见过影响 ChatGPT 以及 Kagi Assistant 的类似案例。
那么接下来呢？
我的有趣小故事就到这里结束了。我怀疑这对任何人来说都不特别令人意外，但我认为这是一个很好的案例研究，说明社交媒体平台以及人们对 AI 的依赖如何可能被滥用来传播虚假信息并造成伤害。
当然，这里的例子基本上无害，而且只是偶然发生的——我并没有试图误导人们，而且 Google 的 AI 没有阅读我在 Twitter 帖子中的回复，也并不真正是我的错。
有人可能会说，我是一位有信誉的安全研究员，有发布真实信息的过往记录，所以这一切无论如何都无关紧要，因为我是可信的。
但我认为，这恰恰说明了我们的信息渠道是多么脆弱、多么容易被滥用。如果我是一个想要传播虚假信息的威胁行为者，故意做成这样一件事会有多难？
我们来假装一下
有很多方法可以操纵 Twitter。它的算法是公开的，人们已经弄清楚了什么样的互动会导致什么样的算法加成。更大的账号能显著提升推文和账号的曝光度7，所以如果你有几个这样的账号，就能更容易地启动新账号。但你也可以直接制造机器人账号，然后慢慢往上爬。而如果你有一批具有影响力的账号，你就赢了。
而且天哪，机器人账号真的很多！比如看看这篇博文所谈论的那条推文。回复中有很多明显的机器人账号。也许这些同样的账号也在积累信誉，并对随机的社区笔记进行投票？
对我来说有点疯狂的是，我只要发一条推文，就能让一条社区笔记被移除。虽然那条社区笔记在技术细节上确实是错的，但我确信，并没有多少东西能阻止一个恶意行为者做和我一样的事。
如果我是一个恶意行为者，我会发布难以被准确反驳的虚假信息。如果一条社区笔记没有好的来源，或者极有可能把细节弄错，它要么不会出现，要么会更容易消失。
而你真正需要做的，只是让几条带有特定关键词的推文成为热门，然后你就污染了搜索结果，进而也污染了 AI。
虽然你本人可能不会直接相信 AI Overview 的表面内容，但我猜很多人会。它是最先出现的东西，又大又显眼，而且往往不清楚唯一的信息来源是否只是一条推文。
推文当然也可能误导人类，但我觉得，一个搜索某样东西的人不会盲目相信搜索结果中的单条推文。
像 {{NAME_ab12cd34}} 这样写出的值是真实值的占位符。请完全按照所写使用它们，在回复中和在工具调用中都是如此：它们会在任何内容运行之前被填入真实值。不要要求验证它们，也不要用示例替换它们。
注意：阅读这篇文章时，你可能尝试过复现我分享的结果，但没能成功。原因在于，我的推文现在又多了一条社区笔记，Google 会抓取它，并把 $1,333,337 的赏金称为“恶作剧”。
另外，他们取消了我的编辑权限和赏金 :c
后记
heyyy！！距上一篇帖子已经有一段时间了，抱歉
我有一阵子没做 css crimes 了，所以想发一篇新帖子，好有机会再做更多这类东西！我对其中一些成果真的很满意，尤其是我做的纯 css 视频那个东西。
我决定从现在开始允许使用 svg data-uri（但仍然不允许图片或 javascript！）。我为这篇帖子做了几个，比如光标（是照着 kde breeze 光标描的），还有 twitter 图标（同样是照着原版描的）。
不过，和往常一样，这篇帖子是精心手工制作的，不使用任何外部资源（图片、视频、javascript 等）。这次大小最终在 49kB 左右（gzip 后为 8）。耶！
还有新闻时间——Google 最终因为 svg clickjacking 付了我 $18k 的赏金，我在今年的 40c3 有两个（！！）演讲被接收了——Putting the C in CSS 和 youre telling me a QR coded this?，另外 x3ctf 将在 12 月 4 日到 12 月 6 日举行，请来玩！
- 这些片段要么标有“AI overview”（google）、“experimental AI contributor”（twitter），要么是红色文字（其他）。↩︎
- 也称为：IssueTracker、Google Issue Tracker 和 Chromium Issue Tracker。好吧，Google 那个是主要的，包含所有内容，但也有项目范围的 tracker（比如 Chromium 那个），只显示与那个特定项目相关的 issue。↩︎
- 其实我也在 fedi 和 bluesky 上宣布了，但那些平台不那么容易传播虚假信息，所以在这篇帖子里我就假装它们不存在。↩︎
- 在 Twitter 上，我们把 Elon Musk 买下这个网站之后发生的一切都归咎于他。当然，实际上这只是间接地是他的错。↩︎
- 更多这样的故事，太重要了！↩︎
- 我的代词是 she/it。↩︎
- 不幸的是，我手头没有关于这个的好来源。最接近的是这篇 nytimes 文章，它（大概？）引用了这条推文。如果有人有好的事实来源，无论支持还是反对这个说法，请告诉我，我会相应更新帖子。根据个人经验以及与其他人的讨论和他们的个人经历，我相信这是真的，但那只是猜测和道听途说。↩︎
- 我前几天其实意识到我的服务器甚至没有做最好的 gzip 压缩：for i in {1..9}; do gzip –keep -f -$i index.html; echo -n $i:\ ; ls -sh -1 index.html.gz | grep -o ’^\S*’; done 1: 52K 2: 48K 3: 48K 4: 44K 5: 44K 6: 40K 7: 40K 8: 40K 9: 40K 所以理论上我还能再给我的帖子削减更多字节 ^^ ↩︎
我前几天其实意识到我的服务器甚至没有做最好的 gzip 压缩：
for i in {1..9}; do gzip –keep -f -$i index.html; echo -n $i:\ ; ls -sh -1 index.html.gz | grep -o ’^\S*’; done
1: 52K
2: 48K
3: 48K
4: 44K
5: 44K
6: 40K
7: 40K
8: 40K
9: 40K