Microsoft, güvenlik araştırmacılarına ödediği ödül miktarında tarihi bir seviyeye ulaştı. Şirket, 1 Temmuz 2025 ile 30 Haziran 2026 tarihleri arasında 562 bağımsız uzmana toplam 20 milyon dolar ödeme yaptığını duyurdu.
Araştırmacı başına düşen ortalama tutar 35 bin dolar seviyesinde gerçekleşti. Rekor ödemenin arkasındaki en büyük etkenlerden biri, şirketin Redmond kampüsünde düzenlenen Zero Day Quest adındaki canlı korsanlık etkinliği oldu. Etkinlik bünyesinde 700'e yakın zafiyet bildirimi yapıldı ve uzmanlara 2,3 milyon dolar ödül dağıtıldı.
Zero Day Quest organizasyonu, 20 farklı ülkeden siber güvenlik uzmanını bir araya getirdi. Katılımcılar, ağırlıklı olarak Microsoft'un bulut ve yapay zeka platformlarındaki yüksek öncelikli senaryolara odaklandı. Ödül miktarındaki artışın bir diğer sebebi ise hata arama alanlarının genişletilmesiydi. Şirket bu yıl geleneksel sınırların dışına çıkarak açık kaynaklı yazılımları, üçüncü taraf bileşenleri ve bulut servislerini programa dahil etti. Kapsamın genişlemesi sayesinde 300'den fazla ek rapor alındı ve bu alanlar için 800 bin dolardan fazla ödeme yapıldı.
Yapay zeka araştırma süreçlerini hızlandırıyor
Sistemdeki açıkları bildiren uzmanların coğrafi dağılımı geçen yıla kıyasla genişleyerek 64 ülkeye ulaştı. Bir önceki dönemde 344 araştırmacıya 17 milyon dolar dağıtan teknoloji devi, kişi başına ortalama 49 bin dolar ödemişti.
Bu yıl toplam tutar artsa da kişi başına düşen ortalama miktar gerilemiş durumda. 2026'nın ilk yarısında yapılan başvurularda belirgin bir yoğunluk yaşandı. Uzmanlar, topluluk etkileşiminin ve güvenlik araştırmalarında yapay zeka kullanımının bu artışta kritik rol oynadığını belirtiyor. Yapay zeka teknolojisi daha fazla kişinin sektöre girmesini sağlarken, şirketleri de ödül programlarını kritik zafiyetlere yönlendirmeye zorluyor. Bu durum karşısında GitHub ödeme miktarlarını güncellerken Apple ise varsayılan başvuru limitlerine kısıtlama getirdi.