奖金最高15000美元!微软宣布Bing AI漏洞赏金计划
2023-10-13 11:18:27 Author: www.freebuf.com(查看原文) 阅读量:13 收藏

freeBuf

主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

1697168642_6528bd021e5a8b10fd288.jpg!small

近日,微软宣布了一项新的人工智能赏金计划,重点关注Bing AI的体验,奖金达到了15000美元。

随着人工智能驱动的Bing体验成为新漏洞赏金计划的第一个产品,安全研究人员可以提交在以下合格服务和产品列表中发现的漏洞:

  • 在浏览器中,Bing .com上的人工智能必应体验(支持所有主要供应商,包括Bing Chat, Bing Chat for Enterprise和Bing Image Creator)
  • 在Microsoft Edge (Windows)中集成了人工智能支持的必应,包括企业版必应聊天
  • 在微软启动应用程序(iOS和Android)中集成人工智能支持的Bing
  • 在Skype移动应用程序(iOS和Android)中集成ai支持的Bing

微软人工智能赏金计划邀请来自全球的安全研究人员发现新的、创新的、人工智能驱动的Bing体验中的漏洞,合格的参赛作品将有资格获得2000至15000美元的赏金。

所有提交的漏洞信息都会经过赏金资格审查,因此如果您不确定自己提交的信息是否符合条件,也不必担心。

1697167447_6528b857a8c31ca48f6f2.png!small

除了微软人工智能系统漏洞严重性分类中列出的问题外,微软还鼓励研究人员报告以下情况的漏洞:

  • 跨越用户边界改变必应的聊天行为,即以可能影响所有其他用户的方式改变人工智能
  • 通过更改客户端和/或服务器可见配置(包括更改调试和功能标志)来调整必应的聊天行为
  • 绕过必应与跨对话记忆和历史记录删除相关的保障措施
  • 泄露必应的内部机制和提示、决策过程和机密信息
  • 规避必应聊天模式会话中的限制和规则

MSRC技术项目经理Lynn Miyashita表示:通过漏洞赏金计划与安全研究人员合作,是微软保护客户免受安全威胁的整体战略的重要组成部分。微软非常重视与全球安全研究社区的合作关系,很高兴能将我们的合作范围扩大到Bing AI。

在最近的一篇漏洞悬赏年度回顾文章中,微软提到已向全球345名安全研究人员支付了1380万美元的奖励,这些研究人员在17个不同的漏洞悬赏计划中共计报告了1180个漏洞。

去年,微软将内部部署的 Exchange、SharePoint 和 Skype for Business 纳入了漏洞赏金计划,并提高了安全漏洞的最高奖励。

参考链接:New Microsoft bug bounty program focuses on AI-powered Bing (bleepingcomputer.com)


文章来源: https://www.freebuf.com/news/380600.html
如有侵权请联系:admin#unsafe.sh