Diit.cz - Novinky a informace o hardware, software a internetu

Intel končí s finančními odměnami za odhalené bezpečnostní bugy

Zdroj: Intel

Po téměř dekádě přestává Intel výzkumníkům vyplácet odměny za odhalené bezpečnostní bugy. Ti sice mohou chybu nahlásit jako dosud, ale s finanční odměnou ve výši až $100 000 už počítat nemohou…

Intel zahájil program finančních odměn za odhalené bugy (Bug Bounty Program) 17. března 2017. Za nalezení slabiny mohl účastník programu dostat až $30 000. Tehdy převládal názor, že jde o reakci na vydání prvních procesorů Ryzen, které byly vydané rovněž v březnu 2017 a že cílem Intelu je ukázat, jak si je jistý úrovní zabezpečení vlastních produktů. Z této sebejistoty jej nicméně záhy vyvedl Google Project Zero, který Intel již v červnu 2017 informoval o bezpečnostních slabinách Spectre a Meltdown. Veřejnost se nicméně o problému dozvěděla až na přelomu roku 2017 / 2018.

V únoru 2018 se Intel pokoušel o vylepšení pošramoceného mediálního obrazu tím, že Bug Bounty Program rozšířil (z původně jen Intelem pozvaných účastníků) na širokou veřejnost. Krom toho zvýšil maximální odměnu na $250 000. To však netrvalo dlouho, koncem roku byla maximální částky snížena na $100 000, která byla aktuální ještě i v letošním roce.

Nyní však došlo na změnu. Insekticidní odměny, které Intel realizoval prostřednictvím evropské platformy pro kybernetickou bezpečnost Intigriti, skončily. Zahájen byl sice nový program, který umožňuje zprávy o chybách předávat dál, ovšem již bez finanční náhrady. Intel oficiální cestou tuto změnu neohlásil ani nevysvětlil, prostě k ní došlo. Možné důvody jsou proto předmětem diskuzí. Převládají dva názorové proudy - jednak úspory (Intel nadále propouští tisíce zaměstnanců a hledá cesty ke snižování nákladů).

CEO společnosti Lip-Bu Tan také pokračuje v přestavbě Intelu po perzonální stránce. Do pololetí se mu podařilo snížit počet úrovní managementu z až 12 na 6 a omezit počet zaměstnanců na 80 tisíc. V červenci však následovaly čistky zaměřené na segment datacenter a AI (DCAI). Společnost mělo opustit dalších zhruba 5000 pracovních sil, takže ze zhruba 132 tisíc lidí, kteří ve společnosti pracovali v roce 2022, nyní zůstalo asi 75 tisíc. Ani to nemá být konec a výhledově má počet klesnout ještě o 5-10 %.

Druhý názor (který se z principu nevylučuje s prvním) vychází z předpokladu, že díky rozšíření a úrovni AI nástrojů si Intel může hledat bezpečnostní chyby vlastními silami (respektive vlastními pracovníky provozujícími modely umělé inteligence třetích stran).

Zdroje: 

Diskuse ke článku Intel končí s finančními odměnami za odhalené bezpečnostní bugy

Čtvrtek, 24 Září 2026 - 09:20 | Shal | Ale tu šlo nejspíše o ten spamming.
Středa, 23 Září 2026 - 19:24 | satai | Kdyz je cena za vygeneovani bullshitreportu...
Středa, 23 Září 2026 - 15:21 | Ladis | Ale je to drahý. Schopných lidí je čím dál míň.
Středa, 23 Září 2026 - 15:19 | RedMaX | Myslel jsem to tak, že i Intel používá na...
Středa, 23 Září 2026 - 15:06 | ventYl | Nie, fuzzer sa da pouzit aj na stavove API, aj...
Středa, 23 Září 2026 - 13:02 | Ladis | AI se používá i pro postup kroků, které k cíli...
Středa, 23 Září 2026 - 12:54 | Ladis | Jenže teď AI agenti "střílí naslepo" a...
Středa, 23 Září 2026 - 12:53 | ventYl | To nie je tak celkom ani trocha pravda....
Středa, 23 Září 2026 - 12:53 | Ladis | Přesně. To už je lepší hledat bugy vlastními AI...
Středa, 23 Září 2026 - 12:49 | ventYl | Nie len Intel, ale tak celkovo vsetci su zavaleni...

Zobrazit diskusi