少年十三岁与微软合作，推动漏洞悬赏计划变革

微软近日分享了一位年轻安全研究人员的成长故事。这位名叫Dylan的少年自13岁起便与微软展开合作，他的发现推动了微软在几年前对漏洞悬赏计划条款作出调整，允许年仅13岁的青少年参与其中。

据微软介绍，Dylan从小便展现出对科技的浓厚兴趣。小学阶段，他已经掌握了多门编程语言，并在五年级时开始研究学校教育平台的源代码，甚至成功破解了其中的教学游戏。

新冠疫情发生后，他的探索精神更加强烈。当学校禁止学生使用Teams的聊天功能时，他通过近九个月的自学和反复尝试，找到了一个可让任意Teams群组恢复通讯功能的漏洞。

值得肯定的是，Dylan并未利用这一漏洞进行不当操作，而是将其正式提交给微软。为了表彰他的贡献，微软漏洞悬赏团队特别修改了项目规则，使更多年轻研究者有机会参与。

如今Dylan已是高中三年级学生，不仅学业成绩优异，还活跃于各类课外活动，包括科学竞赛、数学比赛，以及游泳、骑自行车和演奏大提琴等。

仅在去年夏天，他就提交了20份有关微软软件漏洞的报告，而此前累计提交的漏洞数量仅为六份。

Dylan曾于2022年和2024年两次入选微软安全响应中心（MSRC）最具价值研究员名单，并于2025年4月受邀参加微软举办的顶级现场黑客赛事Zero Day Quest，最终获得第三名。

微软表示，Dylan的经历充分说明，年龄并非实现技术突破的障碍，真正重要的是创造力、坚持力以及持续学习的热情。