介绍微软AI漏洞赏金计划:聚焦AI驱动的Bing体验
今天在BlueHat上,我们宣布了新的微软AI漏洞赏金计划,奖金高达15,000美元。这一新赏金计划以AI驱动的Bing体验作为首个纳入范围的产品。以下产品和集成有资格获得赏金奖励:
- 浏览器中bing.com上的AI驱动Bing体验(支持所有主要供应商,包括Bing Chat、Bing Chat for Enterprise和Bing Image Creator)
- Microsoft Edge(Windows)中的AI驱动Bing集成,包括Bing Chat for Enterprise
- Microsoft Start应用(iOS和Android)中的AI驱动Bing集成
- Skype移动应用(iOS和Android)中的AI驱动Bing集成
完整细节可在我们的赏金计划网站上找到。
正如我们上个月在赏金年度回顾博客文章中所分享的,我们不断增长、迭代和发展我们的赏金计划,以帮助微软客户在不断变化的安全格局和新兴技术中保持领先。新的微软AI赏金计划是过去几个月关键投资和学习成果的体现,包括一项AI安全研究挑战和微软AI系统漏洞严重性分类的更新。
感谢所有接受我们邀请参加安全研究挑战的安全研究人员,以及所有与我们合作发现和修复漏洞以保护微软客户的合作伙伴。通过我们的漏洞赏金计划与安全研究人员合作,是微软保护客户免受安全威胁的整体战略的重要组成部分。我们珍视与全球安全研究社区的合作伙伴关系,并很高兴将我们的范围扩展到包括AI驱动的Bing体验。
在AI驱动的Bing体验中发现了漏洞?通过MSRC研究员门户提交报告来分享您的发现。
随着我们对AI系统漏洞的漏洞管理流程不断改进,我们很高兴通过这一新赏金计划进行学习和实验。如果您对这一新计划或任何其他安全研究激励计划有任何疑问,请发送电子邮件至bounty@microsoft.com。
Lynn Miyashita, MSRC