Хакнете Microsoft и останете в историята: Кой ще вземе рекордната награда?

Световната индустрия за киберсигурност се подготвя за нова надпревара: Microsoft стартира обновената инициатива Zero Day Quest, която обещава награди, които някога изглеждаха като научна фантастика – общият награден фонд достига 5 милиона долара. Подобен ход не само подтиква най-добрите изследователи на уязвимости, но и оформя нови стандарти за сигурност за облачните услуги и изкуствения интелект. Миналата година стартирането на програмата вече привлече вниманието на цялата професионална общност: тогава размерът на наградите беше 4 милиона долара, а самият формат предизвика слаб интерес.

Този път Microsoft повишава залога и се фокусира върху най-опасните заплахи, свързани с облачните платформи и изкуствения интелект.

Организаторите подчертават, че това е най-мащабното публично състезание за търсене на уязвимости в историята и ще събере водещи експерти и инженери на корпорацията за активна защита срещу нарастващите заплахи. Този подход отразява новата стратегия на Microsoft да се фокусира върху отвореното сътрудничество и иновациите в постоянно променящия се пейзаж на атаките.

Zero Day Quest е изграден около идеята за стимулиране на етичното хакерство – намиране на уязвимости от т.нар. нулев ден, неизвестни досега уязвимости, които могат да бъдат използвани от нападателите за компрометиране на данни или унищожаване на инфраструктура. Миналата година компанията е изплатила 1,6 млн. долара само за открити уязвимости в областта на изкуствения интелект и облачните услуги на Copilot – силен стимул за най-смелите и задълбочени изследвания.

Новата вълна на инициативата стартира с Research Challenge, в което от 4 август до 4 октомври експерти от цял свят ще могат да предлагат решения за откриване на уязвимости в най-приоритетните области: инфраструктурата на Microsoft Azure, Copilot AI, корпоративните платформи Dynamics 365 и Power Platform, както и системите за удостоверяване и пакета M365.

Критичните уязвимости, както и бъговете в специални сценарии, се възнаграждават с бонус към наградата – плюс 50% към възнаграждението, а максималната сума се увеличава, ако са изпълнени няколко критерия.

Успешните участници могат да получат покана за частно събитие в централата на Microsoft в Редмънд през пролетта на 2026 година. Там най-добрите експерти ще се обединят с инженерите на корпорацията, за да анализират колективно най-сложните случаи – например, експлойти за Kubernetes или атаки срещу AI моделите на Copilot. Същността на събитието обаче не е в съревнованието, а в обмена на знания: експертите ще анализират най-опасните сценарии за експлоатиране на уязвимости – от заобикаляне на защитата във виртуални среди до скрити атаки срещу изкуствения интелект.

Програмата работи при строги правила за отговорно оповестяване: наградите зависят от сериозността и възпроизводимостта на уязвимостта, както и от нейното въздействие върху бизнеса, оценено с помощта на международни показатели и вътрешни модели за риск.

Разширяването на максималния размер на наградния фонд до 5 млн. долара е не само начин да се насърчи изобретателността, но и признава, че новите технологии изискват по-голямо внимание към сигурността. Microsoft набляга на уязвимостите в областта на изкуствения интелект – атаки, които могат да изкривят моделите – и на грешките в контрола на достъпа до облака, които могат да доведат до мащабни течове. Особено значение се отдава на сценариите, при които хипервайзорите или алгоритмите за извеждане на данни от ИИ са изложени на риск.

Тази стратегия е отзвук от глобална тенденция: големите компании използват формати за краудсорсинг, за да изпреварят кривата в откриването на уязвимости, така че да не губят нито крачка пред нападателите. Тъй като на карта са заложени не само корпоративните данни, но и инфраструктурната сигурност на цели държави, подобни инициативи се превръщат в неразделна част от глобалната отбрана.

Всички находки се приемат по официалния канал на MSRC, а участниците получават не само парични награди, но и престижа на признанието в професионалната общност. Досегашната история доказва, че подобни конкурси не просто поправят грешки, а всъщност увеличават устойчивостта на новите технологии – и евентуално предотвратяват бедствия, преди да са се случили.