Sonata

Intel закрыла программу Bug Bounty на фоне потока AI-отчётов об уязвимостях

image source

Intel приостановила свою программу Bug Bounty на платформе Intigriti. Со страницы программы удалена значительная часть информации, а сама она теперь помечена как приостановленная.

Взамен компания запустила новую программу — responsible disclosure — без денежных вознаграждений за найденные уязвимости.

Ранее прежняя программа охватывала аппаратное и программное обеспечение, прошивки и open-source проекты. Выплаты составляли от $500 до $100 000 в зависимости от критичности бага.

Официальных объяснений причин закрытия Intel не предоставила. Изменения совпали с резким ростом числа отчётов об уязвимостях, сгенерированных с помощью ИИ — этим потоком сейчас перегружены многие open-source проекты, включая ядро Linux.

Вероятно, именно наплыв低качественных AI-сгенерированных отчётов подтолкнул компанию отказаться от денежных вознаграждений.

источник

Загрузка страницы