Intel приостановила свою программу Bug Bounty на платформе Intigriti. Со страницы программы удалена значительная часть информации, а сама она теперь помечена как приостановленная.
Взамен компания запустила новую программу — responsible disclosure — без денежных вознаграждений за найденные уязвимости.
Ранее прежняя программа охватывала аппаратное и программное обеспечение, прошивки и open-source проекты. Выплаты составляли от $500 до $100 000 в зависимости от критичности бага.
Официальных объяснений причин закрытия Intel не предоставила. Изменения совпали с резким ростом числа отчётов об уязвимостях, сгенерированных с помощью ИИ — этим потоком сейчас перегружены многие open-source проекты, включая ядро Linux.
Вероятно, именно наплыв低качественных AI-сгенерированных отчётов подтолкнул компанию отказаться от денежных вознаграждений.
