微軟宣布將Dynamics 365和Power Platform服務及產品中發現的AI漏洞賞金最高提升至3萬美元。

產品范圍與漏洞類型

Power Platform包含幫助企業分析數據和自動化流程的應用程序，而Dynamics 365則是一套連接客戶、產品、人員和運營的商業應用套件。符合獎勵條件的AI漏洞類型包括：

• 推理操縱（inference manipulation）
• 模型操縱（model manipulation）
• 關鍵或重要級別的推理信息泄露（inferential information disclosure）

獎勵機制細則

微軟表示："我們邀請個人或組織識別目標Dynamics 365和Power Platform應用程序中的安全漏洞，并與我們的團隊分享。符合條件的提交可獲得500至3萬美元的獎勵。"

"要獲得AI漏洞獎勵，此類漏洞必須符合微軟AI系統漏洞嚴重性分類中定義的關鍵或重要級別，并且能夠在'適用范圍'列出的產品或服務上復現。"

雖然AI漏洞獎勵范圍在6000至3萬美元之間，但根據所報告漏洞的影響程度、嚴重性以及提交質量，還可能獲得更高金額的獎勵。

漏洞獎勵計劃擴展

在去年的Ignite年度大會上，微軟通過推出專注于云和AI產品及平臺的"零日探索"（Zero Day Quest）黑客活動擴展了其漏洞獎勵計劃。根據周一公布的數據，該公司已向報告600多個漏洞的研究人員支付了超過600萬美元。

微軟安全響應中心(MSRC)工程副總裁Tom Gallagher表示："我們很高興地宣布，在資格研究挑戰和現場活動中，我們收到了600多份漏洞報告，并頒發了超過600萬美元的獎金。"

"近100名研究人員還參加了我們的培訓課程，包括與AI紅隊進行的AI漏洞搜尋、與工程團隊進行的SSRF（服務器端請求偽造）培訓，以及賞金團隊提供的技巧和建議。"

今年早些時候，微軟還宣布提高中等嚴重性Microsoft Copilot（AI）漏洞的賞金金額，并對所有Copilot漏洞獎勵實行100%的獎金乘數，以激勵AI安全研究。