A Microsoft anunciou um novo programa de recompensas para quem encontrar bugs e vulnerabilidades nos produtos do Bing com IA. Os pagamentos aos “caçadores de recompensas” variam entre US$ 2 mil e US$ 15 mil (cerca de R$ 10 mil e R$ 75 mil, respectivamente).
A empresa reforça que o objetivo é descobrir ameaças com impacto direto e demonstrável na segurança dos usuários. Para concorrer à recompensa, é necessário identificar um ponto vulnerável que ainda não é conhecido pela Microsoft, classificado como “crítico” ou “importante” pelos critérios de segurança para sistemas de IA, e ainda demonstrar as etapas para acessar o bug em texto ou vídeo.
O escopo do programa inclui quatro plataformas:
- Bing.com para navegadores e suas respectivas experiências (Bing Chat, Bing Chat para empresas e Criador de Imagens);
- Integração do Bing com IA no Microsoft Edge para Windows;
- Aplicativo do Bing para Android e iOS;
- Integração do Bing com o aplicativo do Skype para Android e iOS.
Plataformas do Bing com IA são alvos do programa de recompensas para bugs da Microsoft (Imagem: Reprodução/Microsoft)
O pagamento varia conforme dois fatores principais: a qualidade do relatório e o nível de ameaça da vulnerabilidade. Recompensas para bugs considerados importantes podem chegar a US$ 6 mil (cerca de R$ 30 mil em conversão direta na cotação atual), enquanto o estágio crítico pode atingir o valor máximo de US$ 15 mil.
Bing já exibiu propagandas com vírus
Uma ameaça de segurança já foi encontrada recentemente no chat de IA generativa do Bing: a plataforma exibe anúncios com links de malwares em meio às respostas. Apesar da classificação como propaganda, a URL fica acima do primeiro resultado de pesquisa e pode induzir aos cliques.
Fonte: https://canaltech.com.br/seguranca/microsoft-pode-pagar-ate-cerca-de-r-75-mil-para-quem-encontrar-bugs-na-ia-do-bi-266449/