您正在访问亚汇网香港分站,本站所提供的内容均遵守中华人民共和国香港特别行政区法律法规。

微软 2026 黑客大赛支付 230 万美元:高中生到教授齐上阵,揪出 80+ 个云和 AI 漏洞

文 / 小亚 2026-04-16 12:01:18 来源:亚汇网

亚汇网注:ZeroDayQuest是微软主办的年度黑客大赛,专门针对微软产品和服务的安全漏洞挖掘活动。参与者需在授权环境中进行测试,发现的高危漏洞可获得高额奖金。2026年奖金池达500万美元,为微软历史上规模最大的安全研究赛事。与普通漏洞赏金计划不同,ZeroDayQuest更聚焦云和AI平台的高影响漏洞。微软安全响应中心(MSRC)工程副总裁TomGallagher透露,在雷德蒙德园区举办的现场活动中,研究人员发现了80多个高影响的云和AI安全漏洞。参与者来自20多个国家,职业背景跨度极大,从高中生到大学教授均有参与。所有测试均在授权环境中进行,遵循微软的交战规则,在未访问客户数据或其他租户系统的情况下验证潜在影响。在这些约束条件下,研究人员识别出涉及凭证暴露、SSRF链和跨租户访问的关键攻击路径。这些漏洞类型对云和AI平台安全构成严重威胁,一旦被恶意利用可能导致大规模数据泄露。广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,亚汇网所有文章均包含本声明。

相关新闻

加载更多...

排行榜 日排行 | 周排行