Microsoft ofrece grandes recompensas por detectar problemas de seguridad en inteligencia artificial.
Las recompensas por encontrar errores pueden ofrecerte hasta $30,000, e incluso más en algunos casos.
Microsoft ha decidido aumentar considerablemente las recompensas de su programa de recompensas por errores, ofreciendo pagos que pueden alcanzar hasta $30,000 por la detección de vulnerabilidades de inteligencia artificial en sus plataformas Dynamics 365 y Power Platform. La empresa ha actualizado recientemente los detalles de su programa de recompensas.
La invitación se extiende tanto a individuos como a organizaciones para que identifiquen vulnerabilidades de seguridad dentro de las aplicaciones específicas mencionadas y las reporten al equipo de Microsoft. Las presentaciones que cumplan con los requisitos son elegibles para recibir recompensas que varían entre $500 y $30,000 USD.
Este aumento de la recompensa también se aplica a fallos de manipulación de inferencias, manipulación de modelos y divulgación de información inferencial. Es necesario que las vulnerabilidades sean de severidad crítica o importante según la clasificación de Microsoft para sistemas de inteligencia artificial y que sean reproducibles en los productos o servicios incluidos en la lista de áreas cubiertas.
Dynamics 365 es un conjunto de aplicaciones empresariales en la nube que integran capacidades de CRM y ERP, mientras que Power Platform es una suite que permite a los usuarios analizar datos, desarrollar aplicaciones, automatizar flujos de trabajo y crear chatbots utilizando herramientas como Power BI, Power Apps, Power Automate y Power Virtual Agents.
Aunque la cifra de $30,000 puede parecer modestamente baja para vulnerabilidades de esta índole, es importante destacar que Microsoft está dispuesta a ofrecer más, dependiendo del impacto y la gravedad de las vulnerabilidades reportadas, así como la calidad de la presentación.
Este es el segundo incremento en las recompensas que Microsoft ha implementado en lo que va del año 2025. En febrero, la empresa ya había anunciado una mejora en su programa de recompensas por errores de Copilot, elevando la recompensa a $5,000. Estas recompensas son una práctica común entre las empresas de software en colaboración con investigadores de seguridad para detectar vulnerabilidades que podrían ser explotadas por actores malintencionados. Además, Microsoft organiza su propio evento similar a Black Hat, con premios de hasta $4 millones para fallos en la nube y en inteligencia artificial.
