Microsoft δίνει 20 εκατ. δολάρια σε ερευνητές ασφάλειας μετά από άνοδο αναφορών ευπαθειών

Η Microsoft ανακοίνωσε ότι κατέβαλε συνολικά 20 εκατομμύρια δολάρια σε 562 ερευνητές ασφάλειας από 64 χώρες, στο πλαίσιο του προγράμματος Microsoft Bounty. Το συγκεκριμένο πρόγραμμα ανταμείβει όσους εντοπίζουν και αναφέρουν ευπάθειες σε προϊόντα και υπηρεσίες της Microsoft, ενισχύοντας έτσι την ασφάλεια του οικοσυστήματος της εταιρείας.

Αυτή η αμοιβή αποτελεί νέο ρεκόρ, καθώς πέρυσι το ποσό ήταν 17 εκατομμύρια δολάρια για 344 ερευνητές. Η αύξηση αποδίδεται εν μέρει στη χρήση τεχνητής νοημοσύνης, που βοηθά τους ειδικούς να εντοπίζουν πιο γρήγορα και αποτελεσματικά τρωτά σημεία στα συστήματα.

Οι αμοιβές ποικίλουν ανάλογα με τη σοβαρότητα και τον τύπο της ευπάθειας.

Το πεδίο εφαρμογής των βραβείων διευρύνθηκε πέρυσι, ώστε να καλύπτει πλέον και ευπάθειες σε λογισμικό ανοιχτού κώδικα, τρίτων παρόχων και υπηρεσίες cloud της Microsoft. Η εταιρεία τονίζει ότι η ασφάλεια είναι συλλογική προσπάθεια και κάθε εύρημα αντιπροσωπεύει μια ευκαιρία να μειωθούν οι κίνδυνοι πριν αυτές οι ευπάθειες εκμεταλλευτούν κακόβουλοι.

Η Microsoft χρησιμοποιεί επίσης τεχνητή νοημοσύνη για την ανίχνευση και διόρθωση ευπαθειών, αλλά ταυτόχρονα υπάρχει μια κούρσα εξοπλισμών μεταξύ ερευνητών και κακόβουλων που αξιοποιούν AI για επιθέσεις.

Αυτή η δυναμική δείχνει πόσο κρίσιμη είναι η συνεργασία μεταξύ εταιρειών και ανεξάρτητων ερευνητών για την ενίσχυση της ψηφιακής ασφάλειας, ειδικά καθώς τα εργαλεία AI γίνονται πιο διαδεδομένα και διευκολύνουν την εύρεση νέων ευπαθειών.

Η σύνταξη του άρθρου υποστηρίχθηκε από εργαλεία AI και το περιεχόμενο ελέγχθηκε σύμφωνα με τη συντακτική πολιτική του TechitNews.