Дослідники безпеки заробили 20 мільйонів доларів, виявляючи вразливості в програмному забезпеченні Microsoft, частково завдяки зростанню інструментів на базі штучного інтелекту.
Натисніть, щоб перейти до наступної статті
562 дослідники з 64 країн отримали 20 мільйонів доларів у вигляді винагород від Microsoft Bounty Program. Ця програма передбачає, що дослідники співпрацюють з Microsoft для виявлення та звітування про вразливості в продуктах і послугах Microsoft.
Програма існує вже багато років, але 20 мільйонів доларів виплат — це новий рекорд. Для порівняння, минулого року Microsoft Bounty Program виплатила 17 мільйонів доларів 344 дослідникам.
Сума, яку отримують дослідники, залежить від типу виявленої вразливості. Максимальна винагорода за вразливості в хмарних програмах та Zero Day Quest становить 100 000 доларів за виявлення. Звітування про вразливість у програмах Endpoint and On-Premises може принести до 250 000 доларів.
Останні відео відWindows Central
Звісно, це максимальні виплати за одне повідомлення. Багато повідомлених вразливостей призводять до менших винагород.
Microsoft минулого року розширила сферу дії своєї програми винагород для дослідників. Тепер, окрім традиційних баунтів, дослідники можуть отримувати винагороди за повідомлення про вразливості у відкритому програмному забезпеченні, сторонніх компонентах та хмарних сервісах Microsoft.
Microsoft детально описала винагороди в нещодавньому пості в блозі.
“Безпека — це командний вид спорту. Кожна вразливість, про яку повідомляється через наші програми винагород, — це можливість усунути ризик до того, як його можна буде використати проти клієнтів”, — заявили в Microsoft. “Робота дослідницької спільноти відіграє вирішальну роль у допомозі Microsoft залишатися на крок попереду нових загроз, одночасно зміцнюючи безпеку хмарних сервісів, систем ШІ, корпоративних платформ і споживчих технологій”.
Microsoft частково пов’язує зростання кількості поданих звітів зі штучним інтелектом. Все частіше ШІ використовується для допомоги дослідникам безпеки.
Microsoft також використовує ШІ для пошуку та усунення вразливостей. На жаль, зловмисники також можуть використовувати ШІ для швидкого використання виявлених вразливостей. Як наслідок, відбувається гонка озброєнь у сфері ШІ між зловмисниками та дослідниками безпеки.
Microsoft також згадала про успіх Microsoft Zero Day Quest, у якому дослідники з 20 країн приїхали до кампусу Microsoft у Редмонді, штат Вашингтон. На цій події було подано понад 700 звітів про вразливості та виплачено понад 2,3 мільйона доларів.
Приєднуйтесь до нас на Reddit за адресою r/WindowsCentral, щоб ділитися своїми ідеями та обговорювати наші останні новини, огляди та багато іншого.
Шон ЕндікоттСоціальні посилання НавігаціяНовинний кореспондент
Шон Ендікотт — новинний кореспондент у Windows Central, де він висвітлює Windows 11, обладнання Surface, Microsoft 365, ШІ, додатки та ширшу екосистему ПК. Відтоді, як він приєднався до сайту у 2017 році, він написав понад тисячу статей про продукти Microsoft, висвітлюючи термінові новини, аналіз та репортажі.
Він веде колонку Windows Wrap, щотижневий огляд найважливіших новин у світі Windows та індустрії ПК та їх значення для платформи в майбутньому.
До того, як стати штатним співробітником Windows Central, Шон працював у журналістиці та медіа-продакшені, здобувши ступінь з відзнакою з телерадіожурналістики в Ноттінгемському Трентському університеті. Поза сферою технологій він є відзначеним нагородами тренером з американського футболу, що базується в Ноттінгемі, Англія, і був названий тренером року серед молоді BAFCA у 2024 році.
Переглянути більше
Ви повинні підтвердити своє публічне ім’я користувача перед коментуванням
Будь ласка, вийдіть із системи, а потім увійдіть знову, після чого вам буде запропоновано ввести ім’я користувача.
ВийтиОСТАННІ СТАТТІ
1Windows 11 отримала масу нових покращень у липні- 2Чому варто використовувати цей віджет Game Bar з Xbox App на Windows 11
- 3Творці зламали RTX 4060 для роботи зі Snapdragon X2 Elite Extreme
- 4DOOM працює в Paint завдяки проєкту керівника Microsoft Azure
- 5Огляд Beast of Reincarnation: Красива гра, яка демонструє, що її творці — далеко не тільки творці Pokémon
Джерело новини: www.windowscentral.com