MSがドメインに対してSmartScreenのブラックホールで脅したんじゃないかと思う。だから彼らが引き下がったのも不思議じゃない。

彼が投稿したとされるもののコピーはあるの？誰かが画期的な脆弱性を2つの別々のGitサイトに投稿して、誰もそれをクローンしなかったなんて信じられないな。それに、.govの陰謀論を主張してる人たちが、公開ホストされた「ブロックユーザー」ページで終わるのが面白いと思う。404エラーとかにならないのかな。

それは低レベルのセキュリティホールを探す仕事に関連してるかもね。

バグバウンティで生活費を稼ぐのは、ちょっと狂ってるよね。

正気でいることは彼の仕事じゃない。

これって、最も専門的な研究者に多い傾向がある気がする。みんなちょっと変わってるし。SandboxEscaperのこと覚えてる？今は亡くなってると思うけど、彼らはWindowsのゼロデイを次々と出してた。あの人はかなりのキャラクターだったよ。ここで誰かの逆鱗に触れずに説明するのは難しいけど、知ってる人は知ってるよね。

ああ、「彼女は何を着てたの？」ってコメントね。

ゼロデイを見つける他の人たちのことも忘れちゃいけない。評判はすごく大事だよね。

でも、話は彼がゼロデイの脆弱性を投稿したことについてで、売ったわけじゃないんだよね。それがタイトルにも書いてあるし。彼はGitlabからも禁止されたけど、これはMicrosoftとは全く関係ないことだよ。

それはあんまり関係ないよね。誰かのGitHubアカウントを禁止しても、何も変わらないし、Microsoftがオープンソースプラットフォームの管理者として信頼できないっていう証拠がまた一つ増えたって感じ。

「最近」って言っても、もう1年前の話だよね。今は95%くらいになってるんじゃない？

他の人の言ったことをまとめるときに、無駄な侮辱を挟むのは良くない方向に行ってると思うよ。

もし「たくさんの平凡なコードを早く書く」アプローチでAIを使ってるなら、これはセキュリティの悪夢だよ。

フルディスク暗号化のエクスプロイトで、ハードウェアアクセスが必要なら、3文字の政府機関向けに作られたんじゃないかな。

その欠陥は、政府の指示で意図的にバックドアが設置されたという噂がある。禁止も誰かの命令だったかもしれないね。

研究者自身の発言によると、ゼロデイはAIでは見つからなかったらしい。正直、これがマイクロソフトが一番怒ってる部分だと思う。というのも、私が関わった社内のパートナーとの会話では、すべての高度な攻撃がAIから来ているから、セキュリティコパイロットを買う必要があるって話ばかりだったんだ。AI以前に脆弱性が存在したって言うと、営業の人たちが会話を続けるのが気まずそうに見える。

彼らはマイクロソフトに対して個人的な恨みを持っているようだ。多分、マイクロソフトの独占的で消費者に対して不利なビジネス戦略で、より良い選択肢が潰されたせいでMS-DOSを使わざるを得なかったからだろう… ちょっと投影してるかも。

彼らが怒っているのは、大量の高価値なエクスプロイトを作ってMSに送ったのに、ひどい扱いを受けて、マイクロソフトが自分たちの公表したバウンティを認めなかったからみたいだね。> でもお金を節約するために、マイクロソフトはスキルのある人たちを解雇して、フローチャートに従うだけの人たちを残した。報告者がエクスプロイトのビデオを提出するのを拒否した後、マイクロソフトがケースを閉じたとしても驚かないよ。もし私があなたのシステムを何年も学んで、あなたのスタックの複数のレベルで壊滅的なゼロデイをラッピングして渡したのに、返ってきたのがフローチャートのテクニカルサポートと「ウェブカメラを買え」っていうおまけだったら、私もかなり怒ると思う。これらのバウンティは（実際に悪用されているから）中規模の六桁に達するし、どうやら追加のものも控えているみたい。バグバウンティはすでに搾取的で、バグを書く人には見つける人の10倍の報酬を支払っていて、見つけるのは一般的にずっと難しい。公式なチャネルを通じて問題が報告されたときに支払いを拒否するのは、不専門的でずるい行為だよね。この研究者が本当に恨みを持っていたら、残りのゼロデイを最高入札者に売るだろうね。

知能の産業化を目の当たりにしてるね。

この行動を取ることが、他のアカウントに対して将来の行動を取る責任にどんな影響があるの？

確認のために言うけど、バグバウンティのトリアージで働いてた時、支払いに対する消極的な態度を見たことはなかったよ。最悪だったのは、企業側が「Xから離れてください」って研究者にお願いして、その指示を無視した研究者には高額な報酬を出してたこと。だって、リスクが高いってことが証明されたからね！逆に、ある大きなプログラムは、昔に研究者が普通のXSSの脆弱性を使って高額報酬の効果を生み出せるって主張したせいで、何度も不適切な高額報酬を出してた。彼はXSSを見つけるたびに、その効果を生み出す証明を含めてたから、他の研究者はリストに載ってるXSSの報酬しかもらえなかった。† 実際、思い出せるのは一度だけ。誰かが聖杯を手に入れて、企業のサーバーにウェブシェルをインストールしたんだけど、現在のガイドラインだと1万ドル以上の価値があったはず。でも、彼らはウェブシェルをアンインストールしなかった。報告書を提出してそのままにしておいたんだ。これがプログラムの責任者を激怒させて、報酬を出したくないってコメントしてたのを覚えてる。最終的に報酬が支払われたかどうかは覚えてないな。

すべては、官僚主義がレポーターにビデオ映像を提供させられなかった時に、ブルーハンマーを考慮しようともしなかったことから始まった。さらに、官僚主義を直すよりもアカウントを禁止するっていうのは、本当に悪い印象だよね。MSが君から疑いの余地を得てる理由がよくわからない。

禁止後に賢いなら、彼をたくさんのお金で雇うべきだよね。企業は緊張してるけど、バカじゃなければちゃんと支払うはず。マイクロソフトだし、こういうことに関してはあんまり進んでないかもしれないから、彼らが気づいてるかどうかは分からないけど。