Компания Intel приостановила действие программы bug bounty, в рамках которой исследователи получали вознаграждения от $500 до $100 000 за найденные уязвимости. Программа была запущена в 2017 году и охватывала аппаратное обеспечение, прошивки и программные продукты. В 2020 году через этот канал было обработано 105 из 231 выявленных уязвимостей.
Ранее выплаты распределялись по четырем уровням сложности: за наиболее критические баги выплачивали от $2 000 до $100 000. Сейчас Intel перешла на новую систему раскрытия информации на платформе Intigriti. Новая программа позволяет исследователям отправлять отчеты об уязвимостях, однако финансовые вознаграждения за них в текущий момент не предусмотрены.
Процесс пересмотра критериев выплат начался в начале 2025 года. Эксперты связывают подобные изменения в индустрии с ростом использования ИИ-инструментов для поиска уязвимостей, что привело к резкому увеличению потока отчетов. Аналогичные меры ранее предприняла площадка HackerOne, приостановив свою программу Internet Bug Bounty в марте 2024 года.
Параллельно с Intel свою программу на платформе Intigriti приостановила компания AMD. В условиях растущего объема автоматизированных отчетов разработчики вынуждены менять подходы к взаимодействию с исследователями безопасности. На данный момент неизвестно, является ли отказ от выплат в Intel временным решением или окончательным изменением политики компании.
