Intel tạm dừng chương trình bounty từng trả đến $100,000, chương trình Intigriti thay thế không trả thưởng

Tóm tắt nhanh

• Phoronix và Intigriti xác nhận Intel tạm dừng chương trình bounty từng trả từ $500 đến $100,000 cho mỗi lỗi và chuyển sang chương trình Intigriti “responsible disclosure” không có thưởng.
• Intel vẫn để bảng bounty cũ trên trang nhưng ghi trạng thái chương trình là suspended; Intel không đưa lý do cho thay đổi.
• Chương trình bounty cũ khởi chạy invite-only năm 2017, mở cho tất cả năm 2018 và bao gồm phần mềm, phần cứng, firmware và dự án mã nguồn mở.
• Intel từng cho biết gần một nửa CVE mà họ khắc phục năm 2020 (105/231) đến từ chương trình bounty đó.
• Bảng thưởng cũ phân bậc: Tier 1 $2,000–$100,000; Tier 2 $1,000–$30,000; Tier 3 $500–$10,000; Tier 4 $250–$5,000.
• Intel từng mở rộng phạm vi để bao gồm web services giữa giữa 2025 đến tháng 10/2025, rồi ngày 6/1 cập nhật rằng họ đang đánh giá “enhanced bounty and bonus criteria”.
• Báo cáo và phân tích nêu khả năng AI tăng lượng báo cáo trùng lặp và gây quá tải (Linux kernel, Curl đã đóng bounty), và HackerOne cũng tạm ngưng một số chương trình do AI-assisted submissions.
• Các nhà nghiên cứu vẫn có thể nộp lỗ hổng qua chương trình mới của Intel nhưng sẽ không nhận phần thưởng; AMD trên Intigriti hiện cũng báo chương trình suspended.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.