Microsoftは、Bing AIサービスの問題を発見するための新しいバグ報奨金プログラムを発表した

Microsoft は、バグや問題を発見した開発者がその努力に対して金銭を受け取ることができる、新しいバグ報奨金プログラムを発表しました。今回のプログラムは、Microsoft のBing AI サービスとアプリのバグの発見に重点を置いています。

Microsoft Security Response Center サイトのブログ投稿で、同社は新しいバグ報奨金プログラムの一部となる具体的な AI サービスの概要を次のように説明しました。

• ブラウザーの bing.com で AI を活用した Bing エクスペリエンス (Bing Chat、Bing Chat for Enterprise、Bing Image Creator を含むすべての主要ベンダーがサポートされています)
• Microsoft Edge (Windows) での AI を活用した Bing の統合 (Bing Chat for Enterprise を含む)
• Microsoft Start アプリケーションでの AI を活用した Bing の統合 (iOS および Android) 
• Skype モバイル アプリケーション (iOS および Android) への AI を活用した Bing の統合

Microsoftは、この新しいプログラムは「過去数か月にわたる重要な投資と学習」の結果であると述べている。これらの改善には、AIセキュリティ研究の課題とともに、AIサービスに特化した同社の脆弱性重大度分類の新しい更新が含まれている。 。

MSRC サイトの別のページで、Microsoft は新しい Bing AI バグ報奨金プログラムの提出要件について詳しく説明しています。基本的に、開発者は、未発見または以前に報告されていないバグを Microsoft に報告し、そのバグの重大度の点で「重大」または「重要」と評価してもらう必要があります。開発者またはセキュリティ研究者は、バグを再現するための具体的な手順も示す必要があります。

バグ報奨金の金額は、重大度と開発者のレポート品質に基づいて、2,000 ドルから 15,000 ドルの範囲になります。そうは言っても、Microsoft はさらに高いバグ報奨金が送られる可能性があると述べています。

ブログ投稿には次のように追加されました。

バグ報奨金プログラムを通じてセキュリティ研究者と提携することは、顧客をセキュリティの脅威から保護するための Microsoft の総合的な戦略の重要な部分です。私たちは世界的なセキュリティ研究コミュニティとのパートナーシップを大切にしており、AI を活用した Bing エクスペリエンスを含めて範囲を拡大できることに興奮しています。

Bing AI バグ報奨金プログラムの詳細については、この FAQ ページを参照してください。