Microsoft erhöht belohnung für moderate fehler im rahmen des bug bounty programs

Das Unternehmen Microsoft hat angekündigt, die Sicherheit zu verbessern und Innovationen zu fördern, indem es sein Copilot (KI) Bug-Bounty-Programm aktualisiert und die Belohnung für die Identifizierung sogar moderater Schwachstellen auf 5.000 US-Dollar erhöht. Bug Bounties werden von Softwareunternehmen in Zusammenarbeit mit Sicherheitsforschern verwendet, um Schwachstellen aufzudecken, die sonst von Bedrohungsakteuren ausgenutzt werden könnten – und Microsoft veranstaltet sogar ein eigenes Black-Hat-ähnliches Event mit potenziellen Preisen von bis zu 4 Millionen US-Dollar für Cloud- und KI-Schwachstellen. Im Zuge des Updates des Programms bietet das Unternehmen auch Workshops, Zugang zu Microsoft-Ingenieuren und „modernste Forschungs- und Entwicklungstools“ an, um seine Investitionen in das Wachstum und die Ausbildung von KI-Forschern zu erhöhen.

Gemeinschaftliche Zusammenarbeit

Mit diesem Programm möchte Microsoft eine „Gemeinschaft von qualifizierten Fachleuten kultivieren, die zur Weiterentwicklung der KI-Technologie beitragen und die höchsten Standards in Sicherheit und Innovation wahren können“. „Forscher, die moderat schwerwiegende Schwachstellen identifizieren und melden, sind nun für Belohnungen von bis zu 5.000 US-Dollar berechtigt“, bestätigte Microsoft in einer Erklärung. „Die Erweiterung unseres Belohnungsprogramms um Copilot spiegelt unser fortwährendes Engagement für Sicherheit bei Microsoft-Produkten und -Diensten wider, und wir ermutigen Forscher, uns bei der Identifizierung und Bekämpfung von Schwachstellen zu unterstützen.“ Unternehmen sind bestrebt, Forscher dazu zu motivieren, ihre Anwendungen auseinanderzunehmen, insbesondere bei den vergleichsweise jungen KI-Produkten und Plattformen.

Da Google vor 15 Jahren sein Schwachstellen Belohnungsprogramm gestartet hat, hat der Suchmaschinengigant über 50 Millionen US-Dollar an Belohnungen gezahlt und über 15.000 Schwachstellen wurden entdeckt – tatsächlich wurden in 2023 über 10 Millionen US-Dollar an Forscher gezahlt, wobei eine Schwachstelle einem Teilnehmer erstaunliche 113.337 US-Dollar einbrachte.