Rockstar向駭客發感謝聲明，2024年漏洞獎勵金僅付1.7萬美元

 

遊戲漏洞仰賴玩家回報或開發及測試團隊發現處理，也有鼓勵駭客抓漏的獎勵平台「HackerOne」，《俠盜獵車手》、《碧血狂殺》Rockstar Games 日前特別在該平台張貼「感謝駭客」的聲明，並分享 2024 年支出的獎勵金。

 

 

一般來說，駭客（Hacker）不法利用漏洞得利，竄改數據或做外掛、教梭作弊，傷害遊戲社群；但遊戲圈也有白帽駭客（white hat），他們在發現漏洞後，會主動告知官方漏洞的重現方式，以及可能的修復方案。

 

為感謝這群人，Rockstar 在 HackerOne 開設官方帳號，持續支付獎勵金給那些發現旗下作品漏洞，並向公司回報的白帽駭客。

 

官方開出的漏洞賞金從 150 美元到 25,000 美元不等，具體金額取決於漏洞的嚴重程度，自 2017 年啟動企劃以來，R 星已支付 393,150 美元的賞金。大多數遊戲漏洞屬 「中等」（51.42%），中等漏洞的抓漏報酬介於 500 至 1,000 美元間。

 

有趣的是，R 星前次在 HackerOne 發官方公告距今已有五年之久。2019 年 R 星擴大漏洞賞金計劃，從原本僅限《GTA Online》擴展到《GTA 5》全平台版本、《碧血狂殺 2》等作品，以及《GTA V》免費官方 App iFruit 等軟體。

 

直到今年 1 月 23 日，R 星再發表感謝公告，並回顧 2024 年的整體漏洞狀況：

 

「大家好！Rockstar Games 參與 HackerOne 計劃已經有好幾年了，來自 HackerOne 社群的漏洞報告對提升我們遊戲的效能與安全性至關重要。我們要感謝每一位向我們提交漏洞的駭客——非常感激你們的研究和細心觀察。」

 

接著官方分享 2024 年漏洞數據：

• 21 名駭客提供 36 份有效漏洞報告
• 總計支付 $16,875 美元，其中大多數漏洞屬於低到中等的嚴重程度。
• R 星特別感謝排名前三的駭客：@monkeyz31、@orilevitech 和 @floorball。

 

最後，Rockstar Games 安全團隊再次感謝駭客社群，並表示期待 2025 年每一位駭客的發現與回報。