Categories: KI

Microsoft startet Bug-Prämienprogramm für das neue Bing

Microsoft hat sein Prämienprogramm für Sicherheitslücken auf die neue Suchmaschine Bing mit integriertem Chatbot ausgeweitet. Das Bug Bounty Programm richtet sich an Sicherheitsforscher und sogenannte Ethical Hacker, die gegen Bezahlung Schwachstellen in Computerprogrammen und Websites aufdecken.

Seit dessen Einführung wurde das Prämienprogramm kontinuierlich aktualisiert und erweitert. Inzwischen deck es auch Anwendungen und Dienste wie .NET, Edge und Azure ab – und ab sofort eben auch Bing Chat. Im August 2022 teilte Microsoft mit, dass im abgelaufenen Geschäftsjahr 13,7 Millionen Dollar an Sicherheitsforscher ausgeschüttet wurden.

Auch OpenAI bietet Prämienprogramm an

Wer von der jüngsten Erweiterung des Bug Bounty-Programms für das neue Bing profitieren möchte, muss einen detaillierten Bericht über die allgemeine Meldeliste einreichen und Bing aus der Produktliste auswählen. Die Einsendungen müssen die Art des Problems, die Version, die den Fehler enthält, alle installierten Updates, spezielle Konfigurationen, die zur Reproduktion des Fehlers erforderlich sind, eine Schritt-für-Schritt-Anleitung zur Reproduktion des Problems bei einer Erstinstallation, einen Beweis oder ein Konzept und die Auswirkungen des Problems enthalten, einschließlich der Frage, wie ein Angreifer das Problem ausnutzen könnte.

Microsoft prüft jede Meldung, ob sie gemäß den Regeln für das Bug Bounty Program für eine Belohnung qualifiziert ist. OpenAI, dessen KI-Technologien Bing Chat antreiben, hatte bereits vor einigen Wochen ein eigenes Sicherheits-Prämienprogramm vorgestellt.

Bing Chat ist Microsofts überarbeitete, KI-gestützte Suchmaschine, die ein neues Chat-Format und einen Bildgenerator verwendet. Beide basieren auf OpenAIs generativem KI-Tool GPT-4.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die Redaktionen von Silicon.de und ZDNet.de. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Wie verbreitet ist Secure-by-Design in Deutschland?

Laut Studie ist jeder dritte Security-Experte davon überzeugt, dass Cyber-Immunität die Häufigkeit von Angriffen reduzieren…

7 Stunden ago

Kletternde Roboter im Warenlager

Intralogistikspezialist SSI Schäfer integriert Bots, Regale, Arbeitsstationen und IT-Umgebungen zu Komplettlösung für Lagerbetreiber.

8 Stunden ago

KI in der Wirtschaft: Gratismentalität nur wenig verbreitet

Unternehmen, die KI einsetzen, zahlen auch meistens dafür: Laut Bitkom nutzen zwei Drittel kostenpflichtige KI-Dienste.

19 Stunden ago

Agentic AI auf dem Weg zur Standardkomponente in Unternehmen

"Besonders mittelständische Unternehmen können von der Einrichtung eines AI Agent Systems", sagt Matthias Ingerfeld von…

1 Tag ago

Daten- und Content-Management-Systeme: Stillgelegte Lagerhäuser

CMS sind über Jahre gewachsen, tief verwurzelt in der IT-Landschaft – und nicht mehr auf…

2 Tagen ago

KI-Diagnose im Kampf gegen Hautkrebs

Bei der Früherkennung von Melanomen hilft künftig ein neuartiger, an eine KI-Diagnoseplattform angebundener Ganzkörperscanner.

2 Tagen ago