NASK、ポーランド政府のバグバウンティ開始 賞金総額100万ズウォティ

参加者にも条件がある。成年であること、PESEL(国民識別番号)とポーランドの納税居住地を持つこと、報奨金の振込先としてポーランド国内の銀行口座を示すことが必要で、世界中の研究者に開かれたコンテストではない。

独自プラットフォームの意味

NASKが強調するのは、外部サービスを利用せず政府が自前で基盤を構築した点だ。脆弱性情報は検証と修正を担当するチームの管理下にとどまり、外部企業はアクセスできない。CERT Polskaのマルチン・ドゥデク氏は、自らの知る限り政府が独自にこうした基盤を作るのは初めてで、他国の政府プログラムは外部企業のサービスを使っていると述べた。NASKはポーランドを、公共サービス向けの独自基盤を持つ世界でも先駆的な国の一つと位置づけている。

NASKのラドスワフ・ニェレク所長は、脆弱性を見つけるだけでなく、機関が迅速に修正できる体制が重要だと指摘した。

増え続ける脆弱性

NASKによれば、2026年1〜9月に世界で見つかった新規の脆弱性は10万5000件を超え、2025年通年の約7万1000件を上回った。CERT Polskaが対応した脆弱性の数も3年間で300%以上増えている。NASKはAIが脆弱性の発見と悪用を加速させる要因の一つだとしている。