Intel končí s finančními odměnami za odhalené bezpečnostní bugy
Intel zahájil program finančních odměn za odhalené bugy (Bug Bounty Program) 17. března 2017. Za nalezení slabiny mohl účastník programu dostat až $30 000. Tehdy převládal názor, že jde o reakci na vydání prvních procesorů Ryzen, které byly vydané rovněž v březnu 2017 a že cílem Intelu je ukázat, jak si je jistý úrovní zabezpečení vlastních produktů. Z této sebejistoty jej nicméně záhy vyvedl Google Project Zero, který Intel již v červnu 2017 informoval o bezpečnostních slabinách Spectre a Meltdown. Veřejnost se nicméně o problému dozvěděla až na přelomu roku 2017 / 2018.
V únoru 2018 se Intel pokoušel o vylepšení pošramoceného mediálního obrazu tím, že Bug Bounty Program rozšířil (z původně jen Intelem pozvaných účastníků) na širokou veřejnost. Krom toho zvýšil maximální odměnu na $250 000. To však netrvalo dlouho, koncem roku byla maximální částky snížena na $100 000, která byla aktuální ještě i v letošním roce.
Nyní však došlo na změnu. Insekticidní odměny, které Intel realizoval prostřednictvím evropské platformy pro kybernetickou bezpečnost Intigriti, skončily. Zahájen byl sice nový program, který umožňuje zprávy o chybách předávat dál, ovšem již bez finanční náhrady. Intel oficiální cestou tuto změnu neohlásil ani nevysvětlil, prostě k ní došlo. Možné důvody jsou proto předmětem diskuzí. Převládají dva názorové proudy - jednak úspory (Intel nadále propouští tisíce zaměstnanců a hledá cesty ke snižování nákladů).
CEO společnosti Lip-Bu Tan také pokračuje v přestavbě Intelu po perzonální stránce. Do pololetí se mu podařilo snížit počet úrovní managementu z až 12 na 6 a omezit počet zaměstnanců na 80 tisíc. V červenci však následovaly čistky zaměřené na segment datacenter a AI (DCAI). Společnost mělo opustit dalších zhruba 5000 pracovních sil, takže ze zhruba 132 tisíc lidí, kteří ve společnosti pracovali v roce 2022, nyní zůstalo asi 75 tisíc. Ani to nemá být konec a výhledově má počet klesnout ještě o 5-10 %. |
Druhý názor (který se z principu nevylučuje s prvním) vychází z předpokladu, že díky rozšíření a úrovni AI nástrojů si Intel může hledat bezpečnostní chyby vlastními silami (respektive vlastními pracovníky provozujícími modely umělé inteligence třetích stran).




















