Intel закрыла программу вознаграждений за уязвимости

Intel, по всей видимости, свернула свою платную программу поиска уязвимостей. На этой неделе, как заметил один из читателей Phoronix, прежняя bug bounty оказалась приостановлена, а взамен запущена новая программа — но уже без каких-либо денежных вознаграждений за найденные ошибки.

Что изменилось

Площадкой для программы Intel служила Intigriti, и охватывала она широкий спектр продуктов компании: оборудование, программное обеспечение, прошивки, а также открытые проекты Intel. Выплаты по прежней схеме варьировались от 500 до 100 000 долларов в зависимости от серьёзности находки.

Теперь страница программы на Intigriti — та самая, на которую ведут ссылки с сайта Intel по вопросам безопасности, — помечена как «приостановленная» (suspended). Заодно с неё исчезла значительная часть прежней информации об условиях; желающие могут отыскать её в веб-архиве.

Новая программа, запущенная днём ранее, сформулирована предельно ясно: «Это программа ответственного раскрытия без вознаграждений». Иными словами, сообщать об уязвимостях по-прежнему можно, а вот платить за это Intel больше не намерена.

Причина официально не названа

Официальных объяснений компания не привела. Однако автор заметки предполагает связь с общим контекстом: программное обеспечение по всей отрасли сейчас захлёстывает волна отчётов об ошибках, порождённых ИИ и большими языковыми моделями. Ядро Linux и другие открытые проекты уже страдают от потока подобных сообщений о мнимых уязвимостях, и было бы неудивительно, если бы именно этот фактор повлиял на решение Intel.

Логика здесь понятна: денежные вознаграждения превращаются в приманку для тех, кто массово генерирует правдоподобные, но пустые отчёты с помощью ИИ. Убрав выплаты, компания лишает такую активность стимула — ценой того, что и добросовестные исследователи теряют материальную мотивацию.

Источник: Phoronix