Microsoft wypłacił 2,3 mln dolarów za luki w chmurze i AI wykryte podczas Zero Day Quest

Wprowadzenie do problemu / definicja

Programy bug bounty oraz wydarzenia typu live hacking odgrywają dziś istotną rolę w ekosystemie cyberbezpieczeństwa. Ich głównym celem jest identyfikacja podatności zanim zostaną wykorzystane przez cyberprzestępców, grupy APT lub innych nieautoryzowanych aktorów. Najnowsza edycja Zero Day Quest pokazuje, że szczególnie newralgiczne stają się obecnie usługi chmurowe, mechanizmy izolacji tenantów oraz komponenty oparte na sztucznej inteligencji.

Microsoft poinformował, że w ramach tegorocznej odsłony programu wypłacił badaczom bezpieczeństwa łącznie 2,3 mln dolarów. Skala zgłoszeń oraz ich charakter potwierdzają, że współczesna powierzchnia ataku coraz częściej obejmuje nie pojedyncze aplikacje, lecz złożone środowiska usługowe i architektury wielodzierżawne.

W skrócie

Tegoroczny Zero Day Quest przyniósł blisko 700 zgłoszeń od badaczy bezpieczeństwa. Według Microsoftu ponad 80 z nich dotyczyło wysoko wpływowych problemów związanych z chmurą i AI.

• Łączna wartość wypłat wyniosła 2,3 mln dolarów.
• Zidentyfikowane scenariusze obejmowały m.in. ekspozycję poświadczeń, łańcuchy SSRF oraz potencjalne ścieżki dostępu między tenantami.
• Program wpisuje się w szerszą strategię Secure Future Initiative.
• Największe ryzyko dotyczy dziś architektury usług online, tożsamości oraz granic izolacji w środowiskach współdzielonych.

Kontekst / historia

Zero Day Quest łączy klasyczny model bug bounty z kwalifikacją uczestników oraz kontrolowanym etapem live hacking. Takie podejście pozwala nie tylko zbierać zgłoszenia od szerokiej społeczności badaczy, ale też kierować ich uwagę na najbardziej krytyczne obszary, w tym usługi tożsamościowe, platformy chmurowe, mechanizmy separacji tenantów i systemy AI.

Poprzednia edycja programu, zorganizowana w 2025 roku, przyniosła ponad 600 zgłoszeń i wypłaty przekraczające 1,6 mln dolarów. W kolejnej odsłonie firma zwiększyła pulę potencjalnych nagród do 5 mln dolarów, co pokazuje rosnące znaczenie zewnętrznych badań bezpieczeństwa w procesie doskonalenia usług.

Istotnym tłem dla tych działań pozostaje Secure Future Initiative, czyli szerszy program wzmacniania bezpieczeństwa produktów i usług. Inicjatywa zakłada większy nacisk na podejście security by design, security by default oraz usprawnienie procesów reagowania na podatności już na poziomie projektowania i wdrożenia.

Analiza techniczna

Najważniejsze wnioski z tegorocznego Zero Day Quest nie dotyczą jednej spektakularnej luki, lecz całych klas problemów architektonicznych. To szczególnie ważne, ponieważ nowoczesne ataki coraz częściej polegają na łączeniu kilku pozornie mniej groźnych słabości w jeden skuteczny łańcuch naruszenia bezpieczeństwa.

Pierwszą istotną kategorią była ekspozycja poświadczeń. W środowiskach chmurowych i AI ujawnienie tokenów, sekretów, kluczy dostępowych lub tymczasowych danych uwierzytelniających może prowadzić do eskalacji uprawnień, przejęcia kontekstu usługi lub dalszego ruchu bocznego. Szczególnie niebezpieczne są sytuacje, w których wyciek poświadczeń łączy się z nadmiernymi uprawnieniami albo zbyt długim czasem życia tokenów.

Drugą kategorię stanowiły łańcuchy SSRF. Server-Side Request Forgery pozostaje jednym z najgroźniejszych błędów w usługach online, ponieważ pozwala wymuszać połączenia z zasobami wewnętrznymi, interfejsami administracyjnymi lub usługami metadanych niedostępnymi z poziomu publicznego Internetu. Jeśli SSRF zostanie połączone z błędami segmentacji lub niewłaściwą kontrolą tożsamości usługi, może prowadzić do znacznie poważniejszych skutków niż pojedynczy błąd wejścia.

Trzecią i najpoważniejszą grupą były potencjalne ścieżki dostępu między tenantami. W modelu multitenant szczelna izolacja danych, procesów i uprawnień stanowi podstawę bezpieczeństwa całej platformy. Każda możliwość obejścia tej granicy, nawet wymagająca połączenia kilku błędów, jest szczególnie krytyczna, ponieważ podważa zaufanie do modelu współdzielonej infrastruktury.

Warto podkreślić, że badania były prowadzone w kontrolowanych i autoryzowanych warunkach. Taki model umożliwia wykazanie realnego wpływu podatności bez ryzyka naruszenia danych klientów oraz bez ingerencji w rzeczywiste środowiska osób trzecich.

Konsekwencje / ryzyko

Dla organizacji korzystających z usług chmurowych najważniejszy wniosek jest prosty: największe zagrożenie coraz częściej wynika z kombinacji błędów, a nie z pojedynczej krytycznej podatności. Ekspozycja sekretu, niedoskonała kontrola uprawnień i możliwość wykonania żądania po stronie serwera mogą razem otworzyć drogę do przejęcia zasobów lub naruszenia izolacji tenantów.

• nieautoryzowany dostęp do danych i obciążeń w chmurze,
• eskalacja uprawnień przez błędy tożsamości i autoryzacji,
• naruszenie granic tenantów w środowiskach współdzielonych,
• obejście zabezpieczeń w usługach AI oraz warstwach integracyjnych,
• trudności w wykrywaniu ataków wieloetapowych opartych na kilku słabych sygnałach telemetrycznych.

Z perspektywy dostawców usług skutki wykraczają poza sam incydent techniczny. Problemy z separacją tenantów lub ochroną poświadczeń niosą również ryzyko reputacyjne, regulacyjne i biznesowe, ponieważ mogą podważyć zaufanie klientów do całej platformy.

Rekomendacje

Organizacje powinny potraktować ustalenia z Zero Day Quest jako praktyczny sygnał do przeglądu własnych zabezpieczeń w obszarze chmury i AI. Najważniejsze jest ograniczenie skutków potencjalnych błędów architektonicznych zanim zostaną połączone w pełny łańcuch ataku.

• Ograniczaj i regularnie rotuj poświadczenia, stosując zasadę minimalnych uprawnień oraz krótkiego czasu życia tokenów.
• Wdrażaj mechanizmy wykrywania wycieków sekretów w repozytoriach, pipeline’ach CI/CD i konfiguracjach usług.
• Redukuj powierzchnię ataku SSRF poprzez walidację adresów docelowych, kontrolę egress i blokowanie dostępu do adresów wewnętrznych oraz metadanych.
• Regularnie testuj izolację tenantów, logikę autoryzacji, routing żądań i sposób propagacji tokenów między usługami.
• Analizuj incydenty jako łańcuchy zdarzeń, korelując telemetrykę z obszarów IAM, aplikacji, sieci i usług AI.
• Rozwijaj praktyki secure by design dla systemów AI, w tym kontrolę uprawnień narzędzi, separację danych i dodatkową autoryzację dla operacji wysokiego ryzyka.

Podsumowanie

Tegoroczny Zero Day Quest potwierdza, że ciężar współczesnego cyberbezpieczeństwa przesuwa się w stronę chmury, tożsamości, izolacji tenantów i usług AI. Wypłata 2,3 mln dolarów oraz niemal 700 zgłoszeń pokazują zarówno ogromne zaangażowanie społeczności badaczy, jak i złożoność obecnej powierzchni ataku.

Ponad 80 wysoko wpływowych ustaleń wskazuje, że najgroźniejsze scenariusze nie zawsze wynikają z pojedynczej luki typu RCE, lecz z możliwości połączenia błędów w logice usług, autoryzacji, sieci i zarządzaniu poświadczeniami. Dla firm oznacza to konieczność wzmacniania zabezpieczeń wokół sekretów, SSRF, segmentacji oraz architektury wielodzierżawnej, zwłaszcza tam, gdzie rośnie znaczenie komponentów AI.

Źródła

1. https://www.microsoft.com/en-us/msrc/blog/2026/04/zero-day-quest-2026-over-2-million-awarded-vulnerability-research
2. https://www.bleepingcomputer.com/news/microsoft/microsoft-pays-23-million-for-cloud-and-ai-flaws-at-zero-day-quest/
3. https://www.microsoft.com/en-us/msrc/blog/2025/04/zero-day-quest-2025-1-6-million-awarded-for-vulnerability-research/
4. https://www.microsoft.com/en-us/msrc/zero-day-quest-live-hacking-event-2025
5. https://msrc.microsoft.com/blog/2025/08/zero-day-quest-join-the-largest-hacking-event-with-up-to-5-million-in-total-bounty-awards/