AI-ul îi ajută pe vânătorii de buguri să câștige milioane. Microsoft anunță un record uriaș de recompense

Inteligența artificială nu este folosită doar pentru a scrie texte, a genera imagini sau a automatiza activități de birou. Cercetătorii în securitate o transformă într-un instrument capabil să găsească rapid erori ascunse în cod, iar Microsoft începe să simtă efectele direct în bugetul programului său de recompense. Potrivit bilanțului publicat de Microsoft Security Response Center, compania a plătit peste 20 de milioane de dolari cercetătorilor care i-au raportat vulnerabilități.

Suma reprezintă un record pentru Microsoft. În perioada 1 iulie 2025 – 30 iunie 2026, 562 de cercetători din 64 de țări au primit recompense pentru problemele descoperite în produsele și serviciile companiei.

Prin comparație, în anul precedent, Microsoft distribuise aproximativ 17 milioane de dolari către 344 de cercetători din 59 de țări. Creșterea nu este provocată doar de interesul mai mare pentru securitate. Compania recunoaște că instrumentele AI au contribuit la apariția unui număr tot mai mare de raportări.

Un an record pentru programul de recompense

Programele de tip „bug bounty” le permit cercetătorilor independenți să caute vulnerabilități și să le raporteze în mod responsabil. Dacă problema este validă și îndeplinește condițiile companiei, cercetătorul poate primi o recompensă financiară. Valoarea acesteia depinde de gravitatea breșei, de produsul afectat și de impactul pe care l-ar putea avea un atac real.

Vezi și:

După câte ore de la ultimul pahar te poți urca la volan. Cât timp rămâne alcoolul în sânge și în aerul expirat

Pentru Microsoft, sistemul reprezintă o modalitate de a descoperi probleme înainte ca acestea să fie exploatate de infractori cibernetici. În loc să publice direct codul unui atac sau să vândă vulnerabilitatea pe piețe obscure, cercetătorii sunt încurajați să colaboreze cu Microsoft până când este pregătită o soluție.

O parte importantă a banilor a fost distribuită prin Zero Day Quest, competiția organizată de companie pentru identificarea unor probleme grave din serviciile cloud și sistemele de inteligență artificială. Microsoft a plătit 2,3 milioane de dolari după primirea a aproape 700 de raportări.

Participanții la competiția Zero Day Quest au contribuit la descoperirea și remedierea a peste 80 de vulnerabilități importante. Multe dintre acestea vizau izolarea datelor între clienții serviciilor cloud, expunerea credențialelor și posibilitatea accesării unor resurse aparținând altor organizații.

Vezi și:

Opt state americane dau OpenAI în judecată. ChatGPT este acuzat că îi pune în pericol pe copii și adolescenți

O formulă matematică simplă ar putea prezice când AI-ul începe să dea răspunsuri periculoase

AI-ul schimbă ritmul în care sunt găsite vulnerabilitățile

Microsoft afirmă că a observat o creștere evidentă a numărului de raportări în a doua jumătate a perioadei analizate. Compania pune această evoluție atât pe seama comunității mai active de cercetători, cât și pe utilizarea tot mai frecventă a inteligenței artificiale în investigațiile de securitate.

Modelele AI pot analiza cantități mari de cod, pot identifica tipare suspecte și pot propune scenarii prin care o eroare ar putea fi exploatată. Ele nu elimină însă necesitatea verificării umane. Un rezultat generat automat trebuie validat, reprodus și documentat înainte de a fi considerat o vulnerabilitate reală.

Microsoft folosește AI și în propriile echipe. Sistemul său agentic MDASH combină mai multe modele specializate, care caută probleme, își verifică reciproc concluziile și încearcă să demonstreze dacă o breșă poate fi exploatată. Compania a anunțat anterior că AI-ul său a găsit 16 vulnerabilități în Windows, remediate ulterior prin actualizările lunare.

Automatizarea poate explica și de ce pachetele de securitate includ tot mai multe corecții. De exemplu, Microsoft a închis 120 de vulnerabilități într-o singură actualizare din mai 2026. Un număr mare de probleme raportate nu înseamnă neapărat că produsele au devenit brusc mai nesigure. Poate indica și faptul că instrumentele moderne reușesc să descopere mai repede erori care înainte rămâneau ascunse ani întregi.

Regulile mai largi au adus alte sute de raportări

Recordul financiar este legat și de modificarea regulilor programului. În decembrie 2025, Microsoft a introdus principiul „In Scope by Default”, prin care a extins categoria vulnerabilităților eligibile pentru recompense.

În trecut, fiecare program avea o listă strictă de produse și scenarii acceptate. Acum, o vulnerabilitate critică poate primi o recompensă dacă afectează direct și demonstrabil un serviciu online Microsoft, chiar dacă eroarea se află într-o componentă creată de o altă companie sau într-un proiect open-source.

Microsoft spune că această schimbare a generat peste 300 de raportări suplimentare. Pentru probleme care nu ar fi fost eligibile conform regulilor vechi, compania a plătit peste 800.000 de dolari.

Extinderea programului este importantă deoarece serviciile moderne nu sunt construite exclusiv din cod propriu. Ele folosesc biblioteci open-source, componente comerciale și infrastructură dezvoltată de numeroși furnizori. O eroare aflată într-o asemenea dependență poate afecta utilizatorii Microsoft chiar dacă programatorii companiei nu au scris codul vulnerabil.

Creșterea numărului de raportări pune însă și mai multă presiune asupra echipelor care trebuie să elimine rezultatele duplicate, alarmele false și problemele fără un impact real. AI-ul poate găsi mai multe piste într-un timp scurt, dar specialiștii trebuie să stabilească în continuare care dintre ele reprezintă breșe serioase.

Recordul de peste 20 de milioane de dolari arată că inteligența artificială transformă securitatea într-o cursă a vitezei. Aceleași instrumente care îi ajută pe atacatori să caute puncte slabe sunt folosite de cercetători și companii pentru a le descoperi înainte ca acestea să producă pagube.

Se schimbă stimulentul de 1.000 de lei pentru copiii cu dizabilități din București. Cine va primi mai puțin din 2027