Intel avslutade sitt program för buggjakter med kontantbelöningar
Intel har avslutat sitt mångåriga program som belönade forskare med upp till 100 000 dollar för att hitta säkerhetshål. Företaget övergår till en ny mekanism för ansvarsfull rapportering utan kontantincitament.
Teknikföretaget Intel har avslutat sitt långvariga program som erbjöd kontantbelöningar till forskare som upptäckte säkerhetshål. Genom programmet kunde forskare tjäna upp till 100 000 dollar för att identifiera betydande säkerhetsbrister.
Företaget har övergått till ett nytt system, som drivs på Intigriti-plattformen och är klassificerat som ett projekt för ansvarsfull rapportering. Den nya modellen ger inte längre några kontantbelöningar, även om forskare fortfarande kan rapportera sårbarheter som de hittar i Intels hårdvara, firmware, mjukvara och öppen källkodsprojekt.
Intel lanserade sitt ursprungliga program för buggjakt 2017 som ett inbjudningsbaserat initiativ och öppnade det för alla forskare 2018. Programmet visade sig vara effektivt för att åtgärda kritiska fel innan de kunde utnyttjas av illvilliga aktörer. År 2020 kom nästan hälften av de kritiska sårbarheterna som Intel åtgärdade via detta program.
Även om Intel inte har gett någon officiell förklaring till förändringen, tyder trender inom branschen på en ökning av artificiell intelligens. AI-verktyg har lett till en markant ökning av automatiskt genererade säkerhetsrapporter, vilket har överbelastat underhållsteam. Till exempel har antalet CVE-anmälningar för Linux-kärnan ökat dramatiskt, och andra öppen källkodsprojekt som Curl har stött på liknande problem och avbrutit sina egna belöningsprogram.