微軟近期啟動(dòng)了一項(xiàng)名為“零日任務(wù)”的白帽安全競賽，旨在吸引全球安全領(lǐng)域的專家參與，共同提升其人工智能（AI）、Microsoft Azure、Microsoft Identity、Microsoft 365、Microsoft Dynamics 365以及Power Platform等服務(wù)的安全性。

此次競賽自11月19日拉開帷幕，并將持續(xù)至明年1月19日。在此期間，安全研究人員被鼓勵(lì)提交針對上述服務(wù)的安全漏洞研究報(bào)告。為了激勵(lì)更多參與，微軟特別為某些類型的漏洞提供了獎(jiǎng)金翻倍的激勵(lì)措施，這些漏洞主要包括遠(yuǎn)程代碼執(zhí)行漏洞以及AI領(lǐng)域的“推理操縱、模型篡改和推理信息泄露”等。獎(jiǎng)金翻倍幅度高達(dá)50%至100%。

競賽中表現(xiàn)優(yōu)異的研究人員還將獲得額外的獎(jiǎng)勵(lì)。微軟宣布，排名前45名的參賽者將受邀參加明年于其美國華盛頓總部舉辦的Onsite Hacking Event線下活動(dòng)。微軟將為每位受邀者提供高達(dá)5000美元（約36299元人民幣）的往返交通費(fèi)用，并承擔(dān)5晚的酒店住宿。

然而，微軟也明確列出了參與此次競賽的限制條款，以確?；顒?dòng)的合法性和安全性。研究人員被禁止訪問非授權(quán)的數(shù)據(jù)，研究服務(wù)器端漏洞時(shí)不得超出概念驗(yàn)證的范疇，禁止進(jìn)行任何形式的服務(wù)中斷測試，同時(shí)也不得使用可能產(chǎn)生大流量的自動(dòng)化測試手段。研究人員在使用服務(wù)時(shí)必須遵守微軟的服務(wù)條款。

此次“零日任務(wù)”競賽不僅為微軟提供了一個(gè)發(fā)現(xiàn)和修復(fù)潛在安全漏洞的平臺(tái)，同時(shí)也為全球安全研究人員提供了一個(gè)展示實(shí)力和智慧的舞臺(tái)，促進(jìn)了安全領(lǐng)域的交流與合作。