Microsoft új hackathon eseménye a felhő és AI biztonság javítására
A Microsoft bejelentette a Zero Day Quest nevű hackathon eseményét, amely a legnagyobb ilyen jellegű rendezvény lesz 4 millió dolláros díjalappal.
A Zero Day Quest részletei
A Microsoft új személyes hackathon eseményt szervez Zero Day Quest néven, amely a cég állítása szerint a legnagyobb ilyen jellegű rendezvény lesz. Az esemény a Microsoft meglévő bug bounty programjára épül, és ösztönzi a felhő- és AI-munkaterheléseket működtető szoftverek magas hatású biztonsági hibáinak kutatását.
Tom Gallagher, a Microsoft biztonsági válaszközpontjának alelnöke elmondta:
Ez az új hackathon esemény lesz a legnagyobb a maga nemében, további 4 millió dolláros potenciális díjjal a magas hatású területek, különösen a felhő és az AI kutatására.
Az esemény menete és céljai
A Zero Day Quest ma kezdődik, a Microsoft elfogadja a díjazásra jogosult kutatási beadványokat. Ezek a beadványok kvalifikálják a biztonsági kutatókat a személyes hackathon eseményre, amelyet a Microsoft redmondi központjában tartanak 2025-ben.
A vállalat megduplázza az AI bounty-kért fizetett díjakat, és közvetlen hozzáférést biztosít a biztonsági kutatóknak a Microsoft AI mérnökeihez és a cég AI Red Team csapatához – egy olyan szakértői csoporthoz, amely a Microsoft AI rendszereinek hibáit vizsgálja.
Átláthatóság és iparági együttműködés
Vasu Jakkal, a Microsoft biztonsági vállalati alelnöke kiemelte:
Az átláthatóság iránti folyamatos elkötelezettségünk részeként megosztjuk a hibák részleteit, miután kijavítottuk őket, hogy az egész iparág tanulhasson belőlük – elvégre a biztonság csapatmunka.
A kritikus sebezhetőségeket a Common Vulnerabilities and Exposures (CVE) programon keresztül osztják meg, és a Microsoft tervezi, hogy minden tanulságot megoszt a vállalaton belül a felhő- és AI-biztonság javítása érdekében.
Microsoft biztonsági kezdeményezések
Ez az új biztonsági esemény a Microsoft eddigi legnagyobb biztonsági átalakulása után következik. A vállalat idén minden alkalmazott számára első számú prioritássá tette a biztonságot, évek óta tartó biztonsági problémák és az USA Kiberbiztonsági Felülvizsgálati Testületének lesújtó jelentése után.
A Microsoft Security Exposure Management is ma indul, amely egy gráf-alapú nézetet biztosít a védők számára egy vállalkozás bejelentkezési hitelesítő adatairól, engedélyeiről és egyéb biztonsággal kapcsolatos elemeiről, amelyek azonosíthatják a potenciális támadási vektorokat.
A Zero Day Quest esemény jelentős lépés a Microsoft részéről a felhő- és AI-biztonság megerősítésére, és lehetőséget teremt a biztonsági közösség és a vállalat szakembereinek együttműködésére a biztonságosabb digitális környezet kialakítása érdekében.
