El Programa de Recompensas por Vulnerabilidades (VRP) de Google ha sido durante mucho tiempo un pilar de su estrategia de ciberseguridad, incentivando a investigadores externos a identificar y reportar vulnerabilidades en sus productos. Los pagos de 2025 marcan un hito significativo, reflejando un aumento del 40% con respecto al año anterior, donde se distribuyeron $11.8 millones entre 660 investigadores. Este auge destaca la creciente importancia de las medidas de seguridad proactivas en un mundo cada vez más digital e interconectado. Un cambio notable en 2025 fue el establecimiento de un Programa de Recompensas por Vulnerabilidades de IA dedicado. Con las tecnologías de IA convirtiéndose en parte integral de las ofertas de Google, la empresa reconoció los desafíos de seguridad únicos que presentan. El VRP de IA se centra en vulnerabilidades específicas de los sistemas de IA, como ataques de inyección de comandos y exfiltración de datos. Los investigadores pueden ganar hasta $20,000 por descubrimiento, con bonificaciones potenciales que elevan las recompensas a $30,000. Esta iniciativa subraya el enfoque proactivo de Google hacia la seguridad de la IA, con el objetivo de abordar posibles exploits antes de que puedan ser armados. El éxito del VRP en 2025 también puede atribuirse a la serie de eventos bugSWAT organizados por Google. Estas sesiones de hacking en vivo, solo por invitación, se centraron en superficies de ataque de alta prioridad, incluidas las plataformas de IA, la nube y Android. El evento Sunnyvale Cloud bugSWAT, por ejemplo, dio lugar a 130 informes de vulnerabilidad y $1.6 millones en recompensas. Tales eventos no solo refuerzan la postura de seguridad de Google, sino que también fomentan una relación colaborativa con la comunidad global de investigación de seguridad. Sin embargo, el aumento de vulnerabilidades relacionadas con la IA ha planteado desafíos para otras organizaciones. El proyecto cURL, una herramienta de código abierto de uso generalizado, recientemente discontinuó su programa de recompensas debido a un afluxo de presentaciones de baja calidad generadas por IA. Esta tendencia destaca el problema más amplio de 'residuos' generados por IA que abruman a los equipos de seguridad, dificultando discernir amenazas genuinas del ruido. La respuesta de Google, con su VRP de IA dedicado, contrasta con este enfoque, enfatizando la necesidad de una investigación de seguridad estructurada y dirigida en el ámbito de la IA. En conclusión, los pagos récord de Google en 2025 no solo reflejan el compromiso de la empresa con la seguridad, sino que también establecen un precedente para integrar vulnerabilidades específicas de IA en los programas de recompensas por errores. A medida que la IA continúa permeando diversas facetas de la tecnología, tales iniciativas serán cruciales para mantener defensas robustas contra amenazas cibernéticas en evolución.