A Microsoft újabb lépésekkel bővíti a Copilot csapatát, több hibakereső szakembert állítva be a rendszer optimalizálása érdekében.
A Microsoft bővítette a Copilot hibavadász programját, és a díjazási struktúrát is némiképp átalakította.
A Microsoft eddig is kínált lehetőségeket a biztonsági kutatóknak, hogy részt vegyenek egy hibavadász programban, amely lehetővé teszi számukra, hogy etikus módon felfedezzék és jelentsék a sebezhetőségeket a Copilot technológiák kapcsán. A szabályoknak megfelelő hibabejelentésekért pedig pénzbeli jutalom jár. Egy-egy konkrét biztonsági rés felfedezéséért a jutalom maximuma 30 ezer dollár, és a vállalat ezt a keretet nem módosította. Azonban a közepes veszélyességű sérülékenységek esetében mostantól ötezer dolláros jutalom jár a felfedezőknek.
A Copilot hibavadász programban bekövetkezett legfontosabb változás, hogy ezentúl még szélesebb spektrumot ölelhetünk fel a biztonsági hiányosságok felderítésében. Ennek eredményeként lehetőség nyílik a Copilot for Telegram és a Copilot for WhatsApp alapos vizsgálatára is. Emellett a copilot.microsoft.com és copilot.ai weboldalak, valamint a hozzájuk kapcsolódó online szolgáltatások is a figyelem középpontjába kerültek a program keretein belül.
A Microsoft reményei szerint a mostani változásoknak köszönhetően több hibabejelentést kap, amivel még biztonságosabbá teheti a Copilotot, valamint elébe mehet annak, hogy először a feketekalapos hackerek tárjanak fel sérülékenységeket. A program kiterjesztésével pedig nagyobb lefedettséget kap a teljes platform ebből a szempontból is.
A Copilot hibavadászat keretében továbbra is lehetőséged van arra, hogy bejelents olyan sebezhetőségeket, amelyek fenyegetést jelenthetnek a mesterséges intelligencia alapú szolgáltatások működésére. Ezek a problémák hozzájárulhatnak a modellek manipulálásához, megkerülhetik a védelmi intézkedéseket, és hitelesítési, valamint hozzáféréskezelési nehézségeket okozhatnak. Emellett lehetőséget biztosítanak SQL- és parancsbefecskendezéses támadások végrehajtására is.
