اطلاعیه امنیتی
1404-02-08
افزایش پاداش مایکروسافت تا ۳۰ هزار دلار برای کشف آسیبپذیریهای هوش مصنوعی
مایکروسافت اعلام کرده است که پاداش کشف آسیبپذیریهای امنیتی در خدمات Dynamics 365 و Power Platform را تا سقف ۳۰ هزار دلار افزایش داده است. این سرویسها شامل اپلیکیشنهایی برای تحلیل داده، خودکارسازی فرایندها و ارتباط مشتریان، محصولات و عملیات کسبوکارها هستند.
آسیبپذیریهای قابل قبول شامل دستکاری استنتاجی، دستکاری مدل و افشای اطلاعات استنتاجی با شدت حیاتی یا مهم میشوند. طبق تعریف مایکروسافت، این آسیبپذیریها باید قابل تکرار بوده و در محصولات یا خدمات مشخصشده در لیست رسمی قرار داشته باشند.
پاداشهای مربوط به آسیبپذیریهای هوش مصنوعی از ۶ هزار دلار شروع میشود و بسته به میزان تاثیر، شدت و کیفیت گزارش میتواند به ۳۰ هزار دلار یا بیشتر برسد.
مایکروسافت پیشتر نیز در کنفرانس Ignite سال گذشته، رویداد هکینگ Zero Day Quest را برای تمرکز بر محصولات ابری و هوش مصنوعی راهاندازی کرده بود و به محققان بیش از ۱.۶ میلیون دلار پاداش اهدا کرد.
در اوایل سال جاری میلادی، این شرکت همچنین برای آسیبپذیریهای مربوط به Microsoft Copilot افزایش پاداش و ضریب ۱۰۰ درصدی برای جوایز را اعلام کرد تا تحقیقات در زمینه امنیت هوش مصنوعی را تشویق کند.