A Microsoft anunciou que vai pagar recompensas em dinheiro para quem encontrar falhas na inteligência artificial do Dynamics 365 e da Power Platform, suas plataformas de gestão empresarial. As recompensas podem chegar até R$ 168.600. A empresa convida pessoas e organizações a reportar vulnerabilidades de segurança, com pagamentos variando de R$ 2.810 a R$ 168.600, dependendo da gravidade do problema. Para receber a recompensa, a falha deve ser considerada crítica ou importante e deve ser possível reproduzi-la nos produtos listados pela Microsoft. A empresa também está disposta a pagar mais se a vulnerabilidade tiver um grande impacto e a apresentação for de alta qualidade. Este é o segundo programa de recompensa lançado pela Microsoft em 2025, após um anterior que oferecia até R$ 28.100 para falhas no Copilot. Esses programas ajudam a empresa a melhorar a segurança de suas ferramentas, colaborando com especialistas em segurança para identificar problemas antes que sejam explorados por cibercriminosos.
A Microsoft anunciou um novo programa de recompensas, oferecendo até R$ 168.600 para quem identificar vulnerabilidades nas inteligências artificiais do Dynamics 365 e da Power Platform. A iniciativa visa incentivar a colaboração para aprimorar a segurança dessas plataformas de gestão empresarial.
Os participantes que encontrarem falhas significativas, como problemas na manipulação de inferências ou divulgação de informações sensíveis, poderão receber recompensas que variam de R$ 2.810 a R$ 168.600. A empresa destacou que apenas vulnerabilidades com gravidade crítica ou importante, conforme a Classificação de Gravidade de Vulnerabilidades da Microsoft, serão elegíveis para a remuneração.
Detalhes do Programa
A Microsoft também se mostrou disposta a pagar valores superiores aos anunciados, caso a vulnerabilidade tenha um impacto significativo e a apresentação da falha seja de alta qualidade. Este é o segundo programa de recompensa lançado pela empresa em 2025; em fevereiro, foi oferecida uma recompensa de até R$ 28.100 para falhas no Copilot.
Esses programas são comuns entre empresas de tecnologia, que preferem trabalhar com especialistas em segurança para identificar e corrigir vulnerabilidades antes que sejam exploradas por cibercriminosos. Além disso, a Microsoft realiza eventos semelhantes ao Black Hat, com recompensas que podem chegar a R$ 22.480.000 para falhas em seus sistemas de nuvem e inteligência artificial.
Entre na conversa da comunidade