今天在BlueHat大会上,我们宣布推出新的微软AI漏洞赏金计划,最高奖励达15,000美元。该赏金计划首次将AI驱动的Bing体验纳入适用范围。以下产品和集成有资格获得赏金奖励:
- 浏览器中bing.com的AI增强版Bing体验(支持所有主要供应商,包括Bing Chat、Bing Chat for Enterprise和Bing Image Creator)
- Microsoft Edge(Windows)中的AI增强版Bing集成,包括Bing Chat for Enterprise
- Microsoft Start应用(iOS和Android)中的AI增强版Bing集成
- Skype移动应用(iOS和Android)中的AI增强版Bing集成
完整细节可在我们的赏金计划网站上找到。
正如我们上个月在赏金年度回顾博文中所分享的,我们不断增长、迭代和发展我们的赏金计划,以帮助微软客户在不断变化的安全格局和新兴技术中保持领先。新的微软AI赏金计划是基于过去几个月关键投资和学习成果推出的,包括一项AI安全研究挑战和微软AI系统漏洞严重性分类的更新。
感谢所有接受我们邀请参加安全研究挑战的安全研究人员,以及所有与我们合作发现和修复漏洞以保护微软客户的伙伴。通过我们的漏洞赏金计划与安全研究人员合作,是微软保护客户免受安全威胁的整体战略的重要组成部分。我们珍视与全球安全研究社区的合作,并很高兴将范围扩大到包括AI驱动的Bing体验。
在AI驱动的Bing体验中发现了漏洞?请通过MSRC研究员门户提交报告分享您的发现。
随着我们对AI系统漏洞管理流程的不断完善,我们期待通过这个新的赏金计划进行学习和实验。如果您对这个新计划或任何其他安全研究激励计划有任何疑问,请发送电子邮件至bounty@microsoft.com。
Lynn Miyashita, MSRC