微软宣布成立名为Zero Day Quest的黑客活动,称之为同类活动中的最大规模。此次活动将基于微软现有的漏洞奖励计划,鼓励研究可能影响云和AI工作负载的高影响安全漏洞。 微软安全响应中心的工程副总裁Tom Gallagher表示,将额外提供400万美元用于针对高影响领域的研究奖励。Zero Day Quest今天开始接受研究提交,合格的研究可获得2025年在华盛顿州雷德蒙德微软总部进行的线下黑客活动的名额。 同时,微软将AI漏洞的奖励提升,并为安全研究人员提供直接访问微软AI工程师及其AI红队的机会。此外,微软还计划通过公共漏洞和曝光程序共享任何关键漏洞的修复详情,以促进安全行业的学习与进步。 这项新活动是微软最大规模的安全转型的组成部分,微软在今年早些时候将安全列为每位员工的第一优先事项。Microsoft Security Exposure Management今日同时推出,旨在帮助防御者识别潜在攻击向量。