官方公众号企业安全新浪微博

FreeBuf+小程序把安全装进口袋

• 资讯

近日，微软宣布了一项新的人工智能赏金计划，重点关注Bing AI的体验，奖金达到了15000美元。

随着人工智能驱动的Bing体验成为新漏洞赏金计划的第一个产品，安全研究人员可以提交在以下合格服务和产品列表中发现的漏洞：

• 在浏览器中，Bing .com上的人工智能必应体验(支持所有主要供应商，包括Bing Chat, Bing Chat for Enterprise和Bing Image Creator)
• 在Microsoft Edge (Windows)中集成了人工智能支持的必应，包括企业版必应聊天
• 在微软启动应用程序(iOS和Android)中集成人工智能支持的Bing
• 在Skype移动应用程序(iOS和Android)中集成ai支持的Bing

微软人工智能赏金计划邀请来自全球的安全研究人员发现新的、创新的、人工智能驱动的Bing体验中的漏洞，合格的参赛作品将有资格获得2000至15000美元的赏金。

所有提交的漏洞信息都会经过赏金资格审查，因此如果您不确定自己提交的信息是否符合条件，也不必担心。

除了微软人工智能系统漏洞严重性分类中列出的问题外，微软还鼓励研究人员报告以下情况的漏洞：

• 跨越用户边界改变必应的聊天行为，即以可能影响所有其他用户的方式改变人工智能
• 通过更改客户端和/或服务器可见配置（包括更改调试和功能标志）来调整必应的聊天行为
• 绕过必应与跨对话记忆和历史记录删除相关的保障措施
• 泄露必应的内部机制和提示、决策过程和机密信息
• 规避必应聊天模式会话中的限制和规则

MSRC技术项目经理Lynn Miyashita表示：通过漏洞赏金计划与安全研究人员合作，是微软保护客户免受安全威胁的整体战略的重要组成部分。微软非常重视与全球安全研究社区的合作关系，很高兴能将我们的合作范围扩大到Bing AI。

在最近的一篇漏洞悬赏年度回顾文章中，微软提到已向全球345名安全研究人员支付了1380万美元的奖励，这些研究人员在17个不同的漏洞悬赏计划中共计报告了1180个漏洞。

去年，微软将内部部署的 Exchange、SharePoint 和 Skype for Business 纳入了漏洞赏金计划，并提高了安全漏洞的最高奖励。

参考链接：New Microsoft bug bounty program focuses on AI-powered Bing (bleepingcomputer.com)