Microsoft는 AI 및 클라우드 버그 포상금으로 400만 달러를 제공합니다. 자격을 갖추는 방법
회사의 Zero Day Quest 해킹 이벤트는 새로운 보안 결함을 발견한 연구원에게 보상을 제공할 것입니다.
특정 Microsoft 제품의 취약점을 발견한 해커와 보안 연구원은 400만 달러의 버그 포상금을 가져갈 수 있습니다.
화요일에 회사는 제로 데이 퀘스트(Zero Day Quest)라는 새로운 초대 전용 해킹 이벤트를 발표했습니다. 동종 최대 규모로 평가받는 이 행사는 최고 수준의 연구원들을 초대하여 영향력이 큰 보안 결함을 발견하고 보고할 것입니다. Microsoft는 또한 누구에게나 공개된 연구 과제를 발표했습니다.
연구 챌린지는 오늘 시작되어 2025년 1월 19일까지 진행됩니다. Microsoft의 AI 포상금 프로그램의 일부인 이 챌린지는 사람들이 Microsoft AI, Microsoft Azure, Microsoft Identity, M365, Microsoft Dynamics 365 및 Power Platform에서 버그를 찾도록 장려합니다.
시작하기 전에, 초보 연구원과 기타 호기심이 많은 사람들은 MSRC 연구원 리소스 센터를 확인하여 Microsoft에 보안 취약성을 제출하는 방법을 알아보세요.
제로데이 퀘스트는 2025년 워싱턴주 레드먼드에 위치한 마이크로소프트 캠퍼스에서 개최될 예정이다. 2024년 연례 Azure, Dynamics 및 Office 순위표 각각에서 Microsoft의 상위 10위 연구원이 해킹 이벤트에 참석할 수 있습니다. 연구 챌린지에 대한 제출 품질에 따라 추가로 45명의 연구자가 승인됩니다.
초대받은 사람들은 왕복 이코노미 항공권, 5박 호텔 숙박, 공항과 호텔 간 교통편, 그리고 막대한 벌레 현상금을 집으로 가져갈 수 있는 기회를 받게 됩니다. 400만 달러 지원금을 준비한 Microsoft는 다음과 같은 분야에서 결함을 발견한 연구자들에게 상을 수여할 것입니다.
- 심각하고 중요한 심각도 원격 코드 실행
- 심각하고 중요한 심각도 권한 상승
- Azure 장려금 프로그램에 대한 영향력이 큰 시나리오
- Microsoft Dynamics 365 및 Power Platform 장려금 프로그램에 대한 영향력이 큰 시나리오
- M365 바운티 프로그램에 대한 영향력이 큰 시나리오
막대한 버그 현상금 외에도 Microsoft는 자격을 갖춘 연구원에게 엔지니어 및 보안 전문가와 협력할 수 있는 기회도 제공할 것입니다.
마이크로소프트 보안 대응 센터의 엔지니어링 부사장인 톰 갤러거(Tom Gallagher)는 블로그 게시물에서 “AI 보안을 발전시키기 위해 오늘부터 두 배의 AI 포상금을 제공할 것”이라고 밝혔다. "우리는 또한 연구자들에게 안전한 AI 솔루션 개발에 중점을 둔 Microsoft AI 엔지니어와 AI 레드팀에 대한 직접적인 접근을 제공할 것입니다. 이 특별한 기회를 통해 참가자는 최첨단 도구와 기술을 사용하여 기술을 향상하고 Microsoft와 협력하여 생태계 전반에 걸쳐 AI 보안을 위한 기준을 제시합니다."
자격을 얻는 방법
자격을 갖추려면 무엇이 필요합니까? 현상금 프로그램의 목표는 Microsoft 사용자의 보안에 직접적으로 영향을 미치는 중요한 보안 결함을 찾는 것입니다. 따라서 이전에 Microsoft에 보고되거나 알려지지 않은 취약점을 식별해야 합니다. 취약성은 심각도가 심각 또는 중요로 간주되어야 하며 재현 가능해야 합니다.
마지막으로 Microsoft 엔지니어에게 버그를 재현하고 수정하는 방법을 보여주는 명확한 단계를 서면이나 비디오로 제공해야 합니다.