← Главная новостей | Торговый зал
2026-11-04 · Источник：Tom's Hardware
Bug bounty чипмейкера на платформе Intigriti, предлагавший до $100,000 за уязвимость, теперь, похоже, приостановлен и заменен программой раскрытия, не платящей исследователям ничего.
Программа bug bounty Intel, размещенная на платформе раскрытия уязвимостей Intigriti, теперь показывает приостановленный статус. На ее место чипмейкер ввел новую программу раскрытия на той же платформе — без вознаграждений. Это изменение фактически отправляет на пенсию схему, платившую исследователям безопасности до $100,000 за сообщение об одной уязвимости.
Программы bug bounty — несущая конструкция корпоративной стратегии безопасности: компании приглашают внешних исследователей зондировать свои продукты и платят за квалифицирующиеся отчеты об уязвимостях, при этом вознаграждения обычно масштабируются по серьезности. Программа Intel действовала на заметно высоком потолке, предлагая до $100,000 за уязвимость — сумма, при которой даже одиночный удачно подготовленный отчет мог стать изменяющим жизнь для независимого исследователя.
По новой схеме исследователи, сообщающие о проблемах через присутствие Intel на Intigriti, сохраняют канал скоординированного раскрытия, но денежной компенсации не прилагается. Практический эффект резок: финансовый стимул, который прежде сопровождал отчет в Intel — до шести цифр за одну квалифицирующуюся ошибку, — при нынешнем устройстве исчез.
Репортаж не указал причину приостановки, вероятность возврата bounty-программы или то, как долго отображается приостановленный статус. Для исследователей калькуляция теперь сдвигается: время, потраченное на охоту за ошибками в продуктах Intel, больше не несет перспективы выплаты по этому маршруту. Для предприятий, развертывающих системы на базе Intel, изменение затрагивает пайплайн раскрытия, через который уязвимости кремния и платформ сообщаются, сортируются и в конечном счете закрываются патчами.
Способна ли модель без вознаграждений поддерживать тот же уровень внешнего контроля, который привлекал bounty в шесть цифр, — открытый вопрос, висящий над этим переходом, и тот, что определит, как и насколько быстро Intel узнает о своей следующей серьезной уязвимости.
Теги: Intel · Intigriti · Bug Bounty · Cybersecurity · Vulnerability Disclosure · Chip Security
萬安算交所 AIXX · AIXX · Верифицированная биржа · В торговый зал