IT之家 9 月 20 日消息,据 Notebookcheck 报道,英特尔已暂停其运行已久的漏洞赏金计划,转而在 Intigriti 平台启用新的漏洞上报机制。新项目已明确标注为负责任披露项目,取消赏金,研究人员提交漏洞不再获得现金报酬。
英特尔原计划为安全漏洞发现者提供最高 10 万美元奖励,奖金分为四个等级,轻微漏洞 250 美元,严重漏洞最高 10 万美元。旧版计划于 2017 年以受邀模式启动,2018 年向全体安全研究者开放;仅 2020 年,英特尔修复的 CVE 中就有将近一半直接来自该计划。
英特尔尚未就暂停发布官方解释。材料提到,AI 工具自动生成的安全报告近期大量涌入开源项目,Linux 内核每个版本对应 CVE 数量已从约 500 个升至接近 2000 个;Curl 曾因低质量自动提交报告关停自身漏洞赏金计划,HackerOne 的互联网漏洞赏金项目也已于今年早些时候暂停接收提交。
