微软启动了Zero Day Quest黑客活动，旨在鼓励安全研究人员发现并报告微软人工智能和云服务中的重大漏洞。该活动提供高达400万美元的奖励，并重点关注AI、Azure、Microsoft Identity等关键领域。活动包括公开的研究挑战赛和仅限受邀者的现场黑客活动，旨在提升人工智能安全水平，并促进安全研究人员与微软工程师的合作。微软承诺将公开分享修复后的漏洞信息，以提高整个生态系统的人工智能安全标准。

🔎**活动目标：**微软启动Zero Day Quest黑客活动，旨在鼓励安全研究人员发现并报告微软人工智能和云服务中的重大漏洞，重点关注AI、Azure、Microsoft Identity、M365、Microsoft Dynamics 365和Power Platform等关键领域。

💰**高额奖励：**该活动提供高达400万美元的奖励，其中人工智能漏洞奖励翻倍，旨在吸引更多安全研究人员参与。

🤝**合作机会：**微软将提供与人工智能工程师和AI红队合作的机会，帮助研究人员提升技能并共同提高人工智能安全标准。

📢**漏洞公开：**微软承诺将通过CVE计划公开分享修复后的云服务漏洞信息，即使这些漏洞不需要客户采取行动。

🗓️**活动形式：**活动包括公开的研究挑战赛和仅限受邀者的现场黑客活动，前者面向所有研究人员，后者则邀请Azure、Dynamics和Office年度排行榜前10名的研究人员以及其他45名优秀研究人员参与。

随着Zero Day Quest黑客活动的启动，微软正在加强其漏洞悬赏计划。该活动的潜在奖励高达 400 万美元，主要用于推动云计算和人工智能等关键领域的研究。活动重点该活动邀请安全研究人员发现并报告微软人工智能和云赏金计划中具有重大影响的漏洞： AI、Microsoft Azure、Microsoft Identity、M365、Microsoft Dynamics 365 和 Power Platform。“为了促进人工智能安全，我们将提供双倍的人工智能赏金奖励。我们还将为研究人员提供直接接触微软人工智能工程师（专注于开发安全的人工智能解决方案）和我们的人工智能红队（AI Red Team）的机会。微软安全响应中心（MSRC）工程副总裁汤姆-加拉格尔（Tom Gallagher）解释说：“这个机会将使参与者能够利用最先进的工具和技术提高自己的技能，并与微软合作提高整个生态系统的人工智能安全标准–让每个人都更安全。”他还邀请感兴趣的研究人员注册参加微软人工智能红队的培训课程。一旦漏洞得到修复，我们将鼓励研究人员公开讨论他们的发现。微软表示，它将通过 “常见漏洞与暴露”（CVE）计划透明地分享云服务漏洞，即使这些漏洞不需要客户采取行动。零日探索挑战零日探索 “为参与者提供了两个独特的机会：研究挑战： 这项挑战向所有人开放，邀请世界各地的研究人员通过发现和报告上述解决方案中的漏洞来展示他们的专业知识。研究挑战赛将从太平洋时间 2024 年 11 月 19 日上午 12:00 开始，持续到太平洋时间 2025 年 1 月 19 日晚上 11:59。现场黑客活动： 这项仅限受邀者参加的活动将于 2025 年在华盛顿州雷德蒙德的微软园区举行，专为在 2024 年 Azure、Dynamics 和 Office 年度排行榜上排名前 10 位的微软研究人员准备。此外，还将根据参加公开研究挑战赛的实力邀请另外45名研究人员。