微軟威脅以刑事調查對付資安研究員 引發軟體安全責任歸屬爭議

微軟威脅資安研究員 軟體安全責任爭議再起

微軟（Microsoft）與一名獨立資安研究員之間爆發公開衝突，微軟據報威脅將對該研究員展開刑事調查，此舉再度引發科技業界對於軟體安全責任歸屬的長期辯論。

這起事件讓外界重新審視一個關鍵問題：在軟體漏洞的發現與修補過程中，究竟是軟體開發商還是獨立研究人員應承擔主要責任？

長久以來，資安研究社群與大型科技公司之間的關係一直處於微妙的平衡狀態。資安研究員透過發現並揭露軟體漏洞，協助提升整體網路安全；然而，當企業將這些善意的漏洞揭露行為視為威脅時，往往會引發雙方之間的對立。

微軟此次的強硬態度，被部分業界人士批評為打壓資安研究的行為，可能對未來願意主動回報漏洞的研究人員產生寒蟬效應。此事件也凸顯了現行漏洞揭露政策（Responsible Disclosure）在實務運作上仍存在諸多灰色地帶。

原文來源： 查看原文