Microsoft предлагает вознаграждение в размере 4 миллионов долларов за ошибки в искусственном интеллекте и облачных технологиях — как получить право на участие
Хакерское мероприятие Zero Day Quest, проводимое компанией, будет вознаграждать исследователей, обнаруживших новые недостатки безопасности.
Хакеры и исследователи безопасности, обнаружившие уязвимости в некоторых продуктах Microsoft, могут получить часть вознаграждения за обнаружение ошибок в размере 4 миллионов долларов.
Во вторник компания объявила о новом хакерском мероприятии, доступном только по приглашению, под названием Zero Day Quest. Мероприятие, которое считается крупнейшим в своем роде, пригласит ведущих исследователей обнаружить и сообщить о серьезных недостатках безопасности. Microsoft также объявила о конкурсе исследований, который открыт для всех.
Исследовательский конкурс начнется сегодня и продлится до 19 января 2025 года. Это соревнование, являющееся частью программы Microsoft AI Bounty, побуждает людей искать ошибки в Microsoft AI, Microsoft Azure, Microsoft Identity, M365, Microsoft Dynamics 365 и Power Platform.
Прежде чем приступить к делу, начинающим исследователям и другим любопытным следует посетить Ресурсный центр MSRC для исследователей, чтобы узнать, как сообщать об уязвимостях безопасности в Microsoft.
Zero Day Quest планируется провести в 2025 году в кампусе Microsoft в Редмонде, штат Вашингтон. Десять лучших исследователей Microsoft из каждой ежегодной таблицы лидеров Azure, Dynamics и Office 2024 года смогут принять участие в хакерском мероприятии. Еще 45 исследователей будут приняты на основании качества их работ по исследовательской задаче.
Приглашенные получат авиабилеты эконом-класса туда и обратно, пятидневное пребывание в отеле, транспорт между аэропортом и отелем, а также возможность забрать домой огромную награду за насекомых. Выделив 4 миллиона долларов, Microsoft наградит исследователей, которые обнаружат недостатки в таких областях, как:
- Критическая и важная серьезность Удаленное выполнение кода
- Критическая и важная серьезность. Повышение привилегий.
- Сценарии с высокой эффективностью в программе Azure Bounty
- Сценарии с высокой отдачей в программе вознаграждений Microsoft Dynamics 365 и Power Platform
- Сценарии с высоким уровнем воздействия на программу вознаграждений M365
Помимо огромных вознаграждений за обнаружение ошибок, Microsoft также предложит квалифицированным исследователям возможность работать со своими инженерами и экспертами по безопасности.
«Чтобы повысить безопасность ИИ, начиная с сегодняшнего дня мы будем предлагать двойные награды за ИИ», — заявил в своем блоге Том Галлахер, вице-президент по разработкам Microsoft Security Response Center. «Мы также предложим исследователям прямой доступ к инженерам Microsoft по искусственному интеллекту, занимающимся разработкой безопасных решений искусственного интеллекта, и нашей красной команде по искусственному интеллекту. Эта уникальная возможность позволит участникам улучшить свои навыки с помощью передовых инструментов и методов и работать с Microsoft над повышением Бар для безопасности ИИ во всей экосистеме».
Как пройти квалификацию
Что вам понадобится, чтобы пройти квалификацию? Целью программы вознаграждений является обнаружение важных недостатков безопасности, которые напрямую влияют на безопасность пользователей Microsoft, поэтому вам нужно будет выявить уязвимость, о которой Microsoft ранее не сообщала или не знала. Уязвимость должна считаться критической или важной по серьезности и должна быть воспроизводимой.
Наконец, вам нужно будет предоставить четкие инструкции в письменной форме или видео, показывающие инженерам Microsoft, как воспроизвести и исправить ошибку.