Похоже, Intel прекратила выплачивать вознаграждения исследователям, которые обнаруживают уязвимости. Компания закрыла прежнюю программу Bug Bounty, предусматривавшую выплаты от $500 до $100 000 за сообщения о проблемах, и заменила ее новой системой ответственного раскрытия уязвимостей без финансовых компенсаций.
Новая программа охватывает уязвимости в аппаратном обеспечении, прошивках, программных продуктах и открытых проектах Intel. Отправлять сведения о найденных проблемах по-прежнему разрешено, но теперь исследователям придется заниматься этим без расчета на денежное вознаграждение.
Intel не объяснила официально, что стало причиной отмены выплат. Одной из возможных причин может быть резкий рост числа отчетов об уязвимостях, созданных с помощью искусственного интеллекта. С похожей проблемой уже сталкивались другие проекты: автоматические системы генерируют множество повторяющихся сообщений, обработка которых создает дополнительную нагрузку на специалистов.