Microsoft предлага на изследователите по сигурност до $30 000 за откриване на критични AI уязвимости в Dynamics 365 и Power Platform, като фокусира вниманието си върху дефекти, които биха могли да манипулират логическите изводи на изкуствения интелект или да разкрият информация чрез поведението на модела.
Програмата покрива отговарящи на условията грешки в услугите, хоствани от Microsoft, както и вградените в тях компоненти от трети страни или такива с отворен код, при условие че изследователите демонстрират въздействие върху сигурността на услуга, включена в обхвата.
Според таблицата с възнаграждения качествен доклад, документиращ критична „Манипулация на логически изводи“ (Inference Manipulation) или „Разкриване на информация чрез логически изводи“ (Inferential Information Disclosure), може да донесе максималната сума от $30 000.
Докладите със средно и ниско качество за критични въздействия са оценени съответно на $20 000 и $12 000, докато констатациите с висока степен на важност (Important) могат да получат между $6 000 и $20 000 в зависимост от качеството на доклада. Подадените сигнали за AI уязвимости с умерена (Moderate) и ниска (Low) степен на сериозност не отговарят на условията за плащане в тази категория.
Обхватът е широк, тъй като тези платформи са разположени в непосредствена близост до чувствителни бизнес данни и автоматизирани работни процеси.
Допустимите цели включват Dynamics 365 Sales, Customer Service, Finance, Commerce, Human Resources, Business Central, Contact Center, Customer Insights и Supply Chain Management, заедно с локалните (on-premises) продукти Dynamics. Програмата покрива също Power Apps, Power Automate, Copilot Studio, Power Pages, Power Admin, AI Builder и Dataverse.
| Категория уязвимост / Фокусна област | Сериозност на въздействието & Ниво на качество | Максимално плащане / Мултипликатор | Подробности за обхват & квалификация |
|---|---|---|---|
| Манипулация и разкриване чрез логически изводи | Критична (Високо / Средно / Ниско качество) | $30,000 / $20,000 / $12,000 | Манипулира отговорите на модела или извлича данни чрез поведението му |
| Важни AI уязвимости | Важна (Високо / Средно / Ниско качество) | $20,000 / $12,000 / $6,000 | Функционални дефекти или пролуки в сигурността с голямо въздействие в AI интеграциите |
| Дистанционно изпълнение на код (RCE) | Критична сериозност | До $20,000 | Грешки за изпълнение на код в облачни и сервизни компоненти в обхвата |
| Междутенантна междина (Cross-Tenant) за разкриване на информация | Сценарий с високо въздействие | До $20,000 | Нарушава границите между тенантите за достъп до данни на външна организация |
| Ескалация на привилегии / Разкриване на информация | Критична сериозност | До $12,000 | Неоторизирана ескалация на привилегии на локално и облачно ниво |
| Бягство от Dataverse & изолирана среда | Специални вектори с високо въздействие | +20% Мултипликатор | Ескалация на привилегии в Dataverse & бягство от хоста на Plugin изолирана среда (Sandbox) |
Microsoft изисква констатациите относно изкуствения интелект да отговарят на неговите дефиниции за критична (Critical) или важна (Important) сериозност и да се възпроизвеждат на най-новата, напълно обновена версия на допустим продукт.
Изследователите трябва да изпращат доклади през MSRC Researcher Portal и да предоставят ID на средата в Power Platform или Dynamics, потребителското име, използвано по време на тестването, и дали грешката съответства на сценарий с високо въздействие.
Ясните стъпки за възпроизвеждане, доказателствата за концепция (proof-of-concept), засегнатите версии и обяснението за въздействието на атакуващия могат да ускорят валидирането и да подпомогнат за получаването на по-висока награда.
Извън плащанията за AI, програмата за възнаграждение за грешки отпуска до $20 000 за критично дистанционно изпълнение на код, $12 000 за критични грешки за ескалация на привилегии или разкриване на информация и $8 000 за критични доклади за фалшифициране (spoofing) или подправяне (tampering).
Разкриването на информация между отделни тенанти носи награда от $20 000 за високо въздействие, докато квалифициращата се ескалация на привилегии в Dataverse и бягството от изолирана среда (Plugin Sandbox) от типа „гост към хост“ могат да получат 20% мултипликатор. Доклад, който отговаря на условията за множество награди, получава само най-високата квалифицираща се сума, въпреки че Microsoft може да отпусне повече по свое преценяване.
Програмата разграничава експлоатируемите сривове в сигурността на AI от странностите на модела. Инжектирането на подкана (prompt injection), което засяга само атакуващия, изпълнението на халюциниран код, опитите само за разкриване на системна или мета подкана, както и проблемите с безопасността на съдържанието са изключени.
Публично известните грешки, атаките за отказ на услуга (Denial-of-Service), сляпото междосайтово скриптиране (blind XSS), объркването на зависимостите (dependency confusion) и слабостите, зависими от конфигурацията, също обикновено са извън обхвата.
Изследователите трябва да тестват само в акаунти и тенанти, които притежават или са упълномощени да оценяват, да спрат незабавно, ако неоторизирани данни станат достъпни, и да избягват действия след експлоатация, странично движение (lateral movement), фишинг или смущаващ трафик.
Microsoft препоръчва маркирането на изследователските тенанти с „MSOBB“, където е възможно, и следването на координирано разкриване на уязвимости, гарантирайки, че констатациите стигат до инженерите, без да излагат клиентите или производствените услуги на риск.