微软宣布扩大其Copilot漏洞奖励计划，提高奖金额度，并将WhatsApp和Telegram工具纳入覆盖范围。

　　此前，研究人员在8月发现了一系列漏洞，这些漏洞本可能让黑客“迷惑”Copilot，导致其泄露机密数据；而Tenable发现的另一个漏洞则可能让攻击者干扰Copilot Studio以访问数据。

　　这些Copilot漏洞是由研究人员发现并由微软解决的，而非首先被黑客发现并利用来攻击客户——这正是微软希望看到的情况。

　　“我们认为，与安全研究社区的合作对于维护Copilot消费产品的完整性和安全性至关重要。”微软奖励团队的Lynn Miyashita和Madeline Eckert在本月早些时候的一篇博客文章中写道。Copilot漏洞奖励计划扩大范围

　　微软于2023年10月首次为Bing中的AI推出了Copilot漏洞奖励计划，随后将其扩展到更广泛的Copilot产品套件，最近又覆盖了更多类型的漏洞。

　　现在，该公司正在提高奖金额度并扩大计划范围，同时使Copilot的严重程度评级与其现有的在线漏洞分类系统更加紧密地保持一致。

　　首先，奖金将提高至5000美元，现在将涵盖以前不获得奖金的中等严重程度漏洞；低严重程度漏洞仍然不支付奖金。“我们认识到，即使是中等严重程度的漏洞也可能对我们的Copilot消费产品的安全性和可靠性产生重大影响。”博客文章补充道。

　　“为了解决这个问题，我们为中等严重程度的Copilot案例引入了新的激励措施。发现并报告中等严重程度漏洞的研究人员现在将有资格获得最高5000美元的奖金。”

　　目前，中等漏洞的奖金在250美元至5000美元之间，重要漏洞的奖金在1000美元至20000美元之间，最严重的关键漏洞的奖金高达30000美元whatsapp验证码怎么是手机号发的。微软指出，奖金还可能更高。

　　“这一扩展为研究人员提供了更多机会为我们的Copilot生态系统做出贡献，并帮助我们识别和缓解更广泛平台上的潜在漏洞。”博客文章补充道。

　　虽然扩大的奖金可能会吸引研究人员的注意，但微软表示，最大的变化是将Microsoft Vulnerability Severity Classification for Online Services（微软在线服务漏洞严重程度分类）即在线服务漏洞门槛与该系统AI版本的前期工作相结合。作为此举的一部分，微软旨在为在Copilot中发现的漏洞创建一个更一致的严重程度框架。

　　“通过与在线服务漏洞门槛保持一致，我们确保所有报告的漏洞都按照微软在线服务中应用的相同严格性和标准进行评估。”该公司表示。