Společnost Intel po téměř deseti letech ukončila program odměn za nahlášení objevených bezpečnostních chyb ve svých výrobcích. Záhy byl sice vyhlášen program nový, ale ten už nezahrnuje finanční odměny. „Jedná se o program odpovědného oznamování bezpečnostních zranitelností bez odměn,“ uvádí oznámení Intelu.
Původní bug bounty program byl spuštěn v březnu roku 2017 a pro Intel jej zajišťovala společnost Intigriti. Objevitelé zranitelností v něm mohli dosáhnout na odměny v rozmezí od 500 až do 100 000 amerických dolarů. Po oznámení tohoto nového systému odměn byly odhaleny také známé zranitelnosti Meltdown a Spectre.
Nešlo přitom zdaleka jen o procesory, ale i o další zařízení vyráběná Intelem: síťové karty, bezdrátové prvky, paměti, úložiště, čipsety, grafické karty a další. Intel také v rámci programu sliboval, že pokud objevitel problém nahlásí, nebudou proti němu podnikány žádné právní kroky.
Intel nevysvětlil, proč původní program odměn za nalezení chyb zrušil. Pravděpodobným důvodem je zahlcení hlášeními z velkých jazykových modelů (LLM), které i jiné projekty nutí rušit odměny za hlášení. Je také pravděpodobné, že samotný Intel interně podobné modely využívá a daří se mu tím odhalovat mnoho nových problémů dříve, než jdou procesory do výroby.
ČLÁNKY DO MAILU