Рекорден интерес към Zero Day Quest 2026
Microsoft обяви, че е изплатила 2.3 милиона долара на изследователи по киберсигурност в рамките на тазгодишното състезание Zero Day Quest.
Събитието, проведено в централата на компанията в Редмънд, събра експерти от над 20 държави – от ученици до университетски преподаватели.
Какво откриха изследователите
По време на конкурса:
- Подадени са близо 700 доклада за уязвимости
- Над 80 от тях са класифицирани като високорискови
- Основният фокус е върху облачни услуги и ИИ системи
Откритите проблеми включват:
- Изтичане на идентификационни данни
- SSRF (Server-Side Request Forgery) атаки
- Cross-tenant достъп (достъп между различни клиенти в облака)
Контролирана, но реалистична среда
Всички тестове са проведени:
- В контролирани среди
- При стриктни правила за достъп
- Без засягане на реални клиентски данни
Въпреки ограниченията, участниците успяват да демонстрират реални сценарии за атака, което подчертава сложността на модерните облачни инфраструктури.
Най-голямото хакерско събитие досега
Microsoft предварително обяви награден фонд от 5 милиона долара, определяйки събитието като:
„най-голямото хакерско състезание в историята“
За сравнение:
- 2025 г. – $1.6 млн. изплатени награди
- Над 600 подадени уязвимости
Част от по-голяма стратегия
Състезанието е част от инициативата:
- Secure Future Initiative
Тя стартира през 2023 г. след критичен доклад на:
- Cyber Safety Review Board
Докладът определя сигурността в Microsoft като:
- „неадекватна“
- нуждаеща се от „цялостна трансформация“
Рекордни инвестиции в сигурност
В последната година Microsoft:
- Е изплатила $17 милиона на 344 изследователи
- Разширява bug bounty програмите си
- Включва дори уязвимости в код на трети страни
3ащо ИИ и облакът са основна мишена
Основните причини:
- Централизация на данни
- Мултитенант архитектури
- Сложни зависимости между услуги
- Бързо внедряване на ИИ технологии
Това създава нови класове уязвимости, които традиционните модели за сигурност трудно покриват.
Състезания като Zero Day Quest показват, че бъдещето на киберсигурността ще бъде силно зависимо от сътрудничеството между компании и независими изследователи. За Microsoft това е не просто PR, а стратегическа инвестиция в защита на облака и ИИ екосистемите.
