Спечели до $15 000 с Microsoft: компанията плаща за откриване на уязвимости в AI-услугите на Bing

Каква е целта на програмата на Microsoft?

Microsoft обяви стартирането на програма за търсене на уязвимости в областта на AI. Основната цел на тази инициатива е да се идентифицират уязвимостите, които биха могли значително да повлияят върху сигурността на потребителското изживяване при използване на базираната на AI-услуга Bing. Програмата предоставя на изследователи от цял ​​свят възможността да получават награди, вариращи от $2,000 до $15,000 за квалифицирани отчети относно открити уязвимости.

Кой може да участва?

Целта на Microsoft е да привлече вниманието на експертите по сигурността, които да анализират работата на генеративния чатбот Bing и интегрирането му в други продукти на компанията. Изследователи на възраст най-малко 14 години могат да участват в програмата, след разрешение от законен настойник за непълнолетните участници. Служителите в публичния сектор също имат право на участие в програмата. В този случай обаче възнаграждението ще бъде преведено по сметката на тяхната организация, което трябва да бъде потвърдено с подпис на упълномощено лице.

В кои случаи откритието на уязвимост се счита за валидно и в кои фирмени продукти?

Програмата за търсене на уязвимости обхваща работата на AI Bing на сайта bing.com, интегрирането му в браузъра Microsoft Edge, приложението Microsoft Start и мобилното приложение Skype. Изследователите трябва да се уверят, че уязвимостта не е била регистрирана преди това, че е класифицирана като „критична“ или „важна“ от страна на Microsoft и може да бъде възпроизведена в най-новата версия на продукта с ясни инструкции за това. Всички открити уязвимости в тези продукти се вземат под внимание и могат да донесат на участниците значителни възнаграждения.