AI 協助微軟漏洞研究員締造 2,000 萬美元破紀錄獎金
為何重要
微軟執行副總裁 Pavan Davuluri 明確指出 AI 正在「研究漏洞」，這意味著未來的修補週期（Patch Tuesday）負擔將顯著增加，迫使企業必須重視自動化修補與系統韌性。此外，微軟開放第三方與開源專案的漏洞獎金，雖然補強了生態安全，但也可能引發更頻繁的許可權提升與繞過攻擊，影響雲端服務的安全性基準。
Microsoft 公佈 2025 年 7 月至 2026 年 6 月間總計支付逾 2,000 萬美元漏洞獎金給 562 位研究員，創下公司紀錄；較前一年同期的約 1,700 萬美元與 344 位研究員有顯著成長。這波獎金激增主要歸因於 2025 年 12 月擴大的「In Scope By Default」政策以及 AI 輔助支撐的漏洞研究。