WEBMOJI

Dylan: Cậu bé đã khiến Microsoft phải thay đổi quy định bug bounty, cho người dưới 18 tuổi tham gia

Nhưng Dylan, học sinh lớp 11, đã bước chân vào thế giới săn bug bảo mật từ khi mới 13 tuổi. Phát hiện quan trọng đầu tiên của cậu, một lỗ hổng nghiêm trọng trong Microsoft Teams, không chỉ mang lại cho cậu sự ngưỡng mộ, mà còn khiến Microsoft phải sửa đổi các quy tắc của chương trình bug bounty để cho phép các nhà nghiên cứu vị thành niên tham gia.

Hiện tại Dylan đã 17 tuổi, và đã trở thành một trong những cộng tác viên độc lập có giá trị nhất của Microsoft, với hàng chục báo cáo lỗi được gửi đi và sự hiện diện của cậu càng ngày càng lớn trong cộng đồng an ninh mạng toàn cầu.

Tuy nhiên vì luật bảo vệ trẻ vị thành niên, nên họ và hình ảnh của Dylan vẫn chưa được tiết lộ.

Microsoft đã thay đổi quy định của chương trình bug bounty, để cho phép các nhà nghiên cứu từ 13 tuổi trở lên tham gia, thay vì phải đủ 18 tuổi. Đây là kết quả trực tiếp từ đóng góp của Dylan. Cậu đã tiếp tục gửi báo cáo và nhanh chóng xây dựng mối quan hệ hợp tác với MSRC (Microsoft Research Center).

Một trong những phát hiện có tác động lớn nhất của Dylan liên quan đến dịch vụ Authenticator Broker. Ban đầu bị coi là nằm ngoài phạm vi, lỗ hổng này sau đó đã được chấp nhận sau khi Dylan đưa ra lời giải thích kỹ thuật chi tiết. “Không chỉ vấn đề được thừa nhận mà chương trình bug bounty còn mở rộng phạm vi của mình… một minh chứng cho tác động của Dylan,” Microsoft tuyên bố.

Công việc của anh đã giúp anh có tên trong danh sách Most Valuable Researcher của MSRC vào năm 2022 và 2024. Vào tháng 4/2025, Dylan đạt vị trí thứ ba tại Microsoft Zero Day Quest, một cuộc thi được tổ chức trực tiếp tại đại bản doanh của Microsoft tại Redmond, Washington.