Pentru a fi recompensați pentru efort, experții în securitate cibernetică trebuie să raporteze vulnerabilități conforme unei liste publicate de companie.
Printre acestea se numără injectarea comenzilor care ar putea declanșa diverse acțiuni, precum extragerea neautorizată a datelor sau deschiderea unei uși cu Google Home.

Pe de altă parte, simpla manipulare a AI-ul pentru a-l face pe acesta să halucineze nu se califică și nu va fi recompensată.
Recompensa maximă pentru o vulnerabilitate raportată poate ajunge la 30.000 de dolari, cu cei mai mulți bani mergând către problemele de securitate legate de AI-ul implementat în produsele companiei, precum Search sau suita Workplace.
Este deja al treilea program derulat de Google în ultimii trei ani strict pentru produsele de AI pe care le dezvoltă. Până acum, conform companiei, au fost plătite recompense în valoare totală de 430.000 de dolari.