Microsoft debuterer AI Bug-Bounty Program, tilbyder $15K

Microsoft har annonceret sit AI-bug-bounty-program for at opmuntre forskere verden over til at opdage sårbarheder inden for Bing-generative AI-chatbot og AI-integrationer. Bounty-belønninger vil variere fra $2,000 til $15,000 for kvalificerede bidrag.

Berettigede deltagere skal være mindst 14 år gamle med tilladelse fra en værge, hvis de er mindreårige, og en individuel forsker. Hvis en deltager er en offentlig ansat, skal dusørtildelingen gå til den offentlige sektors organisation og være underskrevet af en advokat eller direktør med ansvar for dens etiske politikker. 

Omfanget af bounty-programmet strækker sig til AI-drevet Bing på bing.com, AI-drevet Bing-integration i Microsoft Edge, AI-drevet Bing-integration i Microsoft Start-appen og AI-drevet Bing-integration i Skype Mobile-appen. Enhver sårbarhed, der findes i disse integrationer, er kvalificeret til indsendelse og er berettiget til at vinde en belønning.

Microsoft udtalte, at målet med programmet er at afdække sårbarheder, der har en betydelig indvirkning på sikkerheden for dets kunder inden for den AI-drevne "Bing-oplevelse." Når forskerne indsender en sårbarhed, skal forskerne sikre sig, at den ikke tidligere er blevet rapporteret, er af kritisk eller vigtig sværhedsgrad i henhold til Microsoft Vulnerability Severity Classification for AI-systemer og er reproducerbar på den seneste version af produktet med klare trin til, hvordan man reproducere sårbarheden. 

Yderligere anvisninger til, hvordan du kommer i gang og indtaster en indsendelse; specifikke oplysninger om forskellige typer sårbarheder og de gevinster, de har potentiale til at tjene; forskningsregler for engagement; og vilkår og betingelser, er opført på Microsofts hjemmeside.