Intel lopetti rahakkaimmat turvallisuusohjelmansa
Intel on lopettanut pitkäaikaisen ohjelmansa, joka palkitsi tutkijoita tietoturvahaavoittuvuuksien löytämisestä jopa 100 000 dollarilla. Yritys siirtyy uuteen vastuulliseen ilmoitusjärjestelmään ilman käteispalkintoja.
Tietotekniikkayhtiö Intel on lopettanut pitkäaikaisen ohjelmansa, joka tarjosi rahallisia palkkioita tietoturvahaavoittuvuuksien löytäjille. Ohjelman kautta tutkijat saattoivat ansaita jopa 100 000 dollaria löytämistään merkittävistä tietoturva-aukoista.
Yhtiö on siirtynyt uuteen, Intigriti-alustalla toimivaan järjestelmään, joka on luokiteltu vastuulliseksi ilmoitusprojektiksi. Uudessa mallissa ei enää jaeta käteispalkintoja, vaikka tutkijat voivat edelleen raportoida Intelin laitteistoissa, laiteohjelmistoissa, ohjelmistoissa ja avoimen lähdekoodin projekteissa löytämiään haavoittuvuuksia.
Intel aloitti alkuperäisen haavoittuvuuspalkkio-ohjelmansa vuonna 2017 kutsutuille tutkijoille ja avasi sen kaikille vuonna 2018. Ohjelma oli tehokas, ja sen avulla voitiin korjata kriittisiä virheitä ennen haitallisten toimijoiden hyväksikäyttöä. Vuonna 2020 lähes puolet Intelin korjaamista yleisistä haavoittuvuuksista oli peräisin tämän ohjelman kautta.
Vaikka Intel ei ole antanut virallista syytä muutokselle, alan trendit viittaavat tekoälyn kasvuun. Tekoälytyökalut ovat lisänneet merkittävästi automaattisesti generoituja turvallisuusraportteja, jotka kuormittavat ylläpitohenkilöstöä. Esimerkiksi Linux-ytimen CVE-ilmoitusten määrä on kasvanut huomattavasti, ja myös muut avoimen lähdekoodin projektit, kuten Curl, ovat kohdanneet samankaltaisia haasteita ja lopettaneet omat palkkio-ohjelmansa.