快科技 9 月 19 日消息,据报道,英特尔本周已暂停其漏洞赏金计划。该计划此前为发现安全漏洞的研究人员提供最高 10 万美元(约合人民币 67.1 万元) 的奖金,如今被一个不提供任何现金奖励的新披露计划取代。
英特尔在漏洞赏金平台 Intigriti 上的原有计划页面现已显示为 " 已暂停 "。Intigriti 确认,新计划是一个 " 无赏金的责任披露计划 "。研究人员仍可提交漏洞报告,但不会获得任何金钱奖励。英特尔未就此变更给出官方解释。
这一计划始于 2017 年,2018 年向所有符合条件的研究人员开放。英特尔官方数据显示,该计划已与全球超过 250 名研究人员合作,2020 年英特尔修复的 231 个 CVE 中,有 105 个来自外部提交。
此次调整并非孤立事件。2026 年以来,多个开源项目因 AI 生成的低质量漏洞报告激增而暂停赏金。cURL(一款广泛使用的开源数据传输工具)于 1 月终止计划,Node.js 在 4 月跟进,HackerOne 也于 3 月停止接收新报告。
AI 工具的普及让漏洞报告的提交量大幅增加,但修复能力并未同步提升。英特尔此举可能是在应对这一行业性压力。目前尚不清楚该暂停是临时措施还是永久决定。

【本文结束】如需转载请务必注明出处:快科技
责任编辑:红茶


登录后才可以发布评论哦
打开小程序可以发布评论哦