微软提高了Copilot AI漏洞赏金计划的奖励

admin 2025年2月13日23:08:14评论20 views字数 1019阅读3分23秒阅读模式

微软提高了Copilot AI漏洞赏金计划的奖励

关键词

安全漏洞

微软提高了Copilot AI漏洞赏金计划的奖励微软在周末宣布,已扩大其微软副驾驶(人工智能)漏洞赏金计划,并提高了对中度严重程度漏洞的赏金金额。

为了进一步保护其副驾驶消费级产品免受攻击,这家位于雷德蒙德的公司将更广泛的副驾驶消费级产品和服务纳入了该计划的范围,其中包括适用于电报(Telegram)的副驾驶、适用于 WhatsApp 的副驾驶、copilot.microsoft.com网站以及 copilot.ai 网站。

该公司现在还为报告中度严重程度漏洞提供高达 5000 美元的奖励,这些漏洞也会对其副驾驶产品的安全性和可靠性产生重大影响。

微软表示:“我们针对中度严重程度的副驾驶漏洞案例推出了新的奖励措施。现在,发现并报告中度严重程度漏洞的研究人员将有资格获得最高 5000 美元的赏金奖励。”

“这次扩展为研究人员提供了更多机会,让他们能够为我们副驾驶生态系统的安全做出贡献,同时也帮助我们在更广泛的一系列平台上发现并缓解潜在的漏洞。”

该公司的微软副驾驶漏洞赏金计划还会对在以下产品中发现的漏洞的合格提交给予奖励:适用于微软 Edge 浏览器(Windows 系统)的副驾驶(专业版)人工智能体验、微软副驾驶应用程序(iOS 和安卓系统)、Windows 操作系统,以及在bing.com网站的浏览器中托管的必应生成式搜索功能。

赏金奖励的范围从低严重程度的跨站脚本攻击(XSS)、跨站请求伪造(CSRF)、网络安全配置错误、跨源访问以及输入验证不当等漏洞的 250 美元,到允许推理操纵的关键漏洞的 30000 美元不等。

上个月,微软 365 漏洞赏金计划也进行了扩展,将新的 Viva 产品纳入了针对严重和重要案例的范围,这些产品包括功能访问控制、Glint、学习(Learning)和 Pulse,奖励金额最高可达 27000 美元。

在去年于芝加哥举行的 Ignite 年度大会上,微软还通过启动 “零日探索”(Zero Day Quest)活动扩大了其漏洞赏金计划,这是一项黑客活动,提供 400 万美元的奖励,重点关注云产品和人工智能产品及平台。

微软为提升所有产品的网络安全防护所做的这些努力,是其 “安全未来倡议”(SFI)的一部分。该倡议是一项全公司范围的网络安全工程行动,于 2023 年 11 月启动,旨在应对美国国土安全部网络安全审查委员会发布的一份严厉报告,该报告称微软的 “安全文化存在不足,需要进行全面改革”。

  END  

原文始发于微信公众号(安全圈):【安全圈】微软提高了Copilot AI漏洞赏金计划的奖励

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年2月13日23:08:14
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   微软提高了Copilot AI漏洞赏金计划的奖励https://cn-sec.com/archives/3738165.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息