Спечели до $15 000 с Microsoft: компанията плаща за откриване на уязвимости в AI-услугите на Bing
Microsoft разгласи стартирането на стратегия за търсене на уязвимости в региона на AI. Основната цел на тази самодейност е да се разпознават уязвимостите, които биха могли доста да повлияят върху сигурността на потребителското преживяване при потребление на основаната на AI-услуга Bing. Програмата дава на откриватели от цялостен свят опцията да получават награди, вариращи от $2,000 до $15,000 за квалифицирани доклади по отношение на открити уязвимости.
Кой може да взе участие?
Целта на Microsoft е да притегли вниманието на специалистите по сигурността, които да проучват работата на генеративния чатбот Bing и консолидираното му в други артикули на компанията. Изследователи на възраст минимум 14 години могат да вземат участие в програмата, след позволение от легален аставник за малолетните участници. Служителите в обществения бранш също имат право на присъединяване в програмата. В този случай обаче възнаграждението ще бъде преведено по сметката на тяхната организация, което би трябвало да бъде доказано с автограф на упълномощено лице.
В кои случаи откритието на накърнимост се смята за годно и в кои фирмени артикули?
Програмата за търсене на уязвимости обгръща работата на AI Bing на уеб страницата bing.com, консолидираното му в браузъра Microsoft Edge, приложението Microsoft Start и мобилното приложение Skype. Изследователите би трябвало да се уверят, че уязвимостта не е била записана преди този момент, че е класифицирана като „ сериозна “ или „ значима “ от страна на Microsoft и може да бъде възпроизведена в най-новата версия на продукта с ясни указания за това. Всички открити уязвимости в тези артикули се вземат под внимание и могат да донесат на участниците обилни хонорари.




