Intel tạm dừng chương trình tiền thưởng lỗ hổng từng trả đến $100.000, chuyển sang chương trình tiết lộ không thưởng trên Intigriti

Tóm tắt nhanh

• Intel đã tạm dừng chương trình bounty từng trả tới $100.000 cho mỗi lỗi và chuyển sang chương trình tiết lộ trên Intigriti mà không có phần thưởng tiền mặt.
• Trang Intigriti hiện ghi rõ đây là “responsible disclosure program without bounties” và bảng bounty cũ được liệt kê là suspended.
• Chương trình bounty ban đầu ra mắt theo lời mời năm 2017, mở cho mọi nhà nghiên cứu từ 2018 và phủ các lỗ hổng phần mềm, phần cứng, firmware và dự án mã nguồn mở.
• Intel từng cho biết gần một nửa số CVE họ xử lý năm 2020 (105/231) đến từ chương trình bounty này.
• Bảng thưởng cũ chia làm bốn hạng: Tier 1 $2.000–$100.000, Tier 2 $1.000–$30.000, Tier 3 $500–$10.000 và Tier 4 $250–$5.000.
• Intel từng thông báo vào đầu 2025 là đang đánh giá “enhanced bounty and bonus criteria”, nhưng trong khoảng tám tháng sau đã chuyển sang tạm dừng bounties.
• Các bài báo nêu khả năng AI góp phần khiến số báo cáo bảo mật tăng mạnh, làm quá tải quy trình xử lý, dẫn đến quyết định tạm dừng thanh toán.
• NotebookCheck và Tom's Hardware đều ghi rằng Intel không đưa lý do chính thức; các nguồn khác như HackerOne và Curl cũng đã tạm dừng hoặc đóng bounty do làn sóng báo cáo AI.
• Các nhà nghiên cứu vẫn có thể nộp lỗ hổng qua chương trình Intigriti mới nhưng sẽ không nhận được tiền thưởng.
• Kiểm tra cho thấy AMD trên Intigriti cũng hiển thị chương trình suspended, và vụ việc liên quan tranh chấp thanh toán trước đó với một bounty hunter.

Tóm tắt tự động bằng AI từ 2 nguồn, có thể có sai sót. Hãy kiểm chứng ở bài gốc.