Nečudujem sa tolko odmien keby musel vyplacať to by skrachoval :D
+1
-3
-1
Je komentář přínosný?
Nečudujem sa tolko odmien
snajprik https://diit.cz/profil/snajprik-snajprik
23. 9. 2026 - 07:05https://diit.cz/clanek/intel-konci-s-financnimi-odmenami-za-odhalene-bezpecnostni-bugy/diskuseNečudujem sa tolko odmien keby musel vyplacať to by skrachoval :Dhttps://diit.cz/clanek/intel-konci-s-financnimi-odmenami-za-odhalene-bezpecnostni-bugy/diskuse#comment-1549492
+
Třetí možnost.
Že byl zavalen AI generovanými hlášeními bez reálného přínosu.
+1
+9
-1
Je komentář přínosný?
Třetí možnost.
rapanui5 https://diit.cz/profil/7mgzxbfvyh
23. 9. 2026 - 07:24https://diit.cz/clanek/intel-konci-s-financnimi-odmenami-za-odhalene-bezpecnostni-bugy/diskuseTřetí možnost.
Že byl zavalen AI generovanými hlášeními bez reálného přínosu.https://diit.cz/clanek/intel-konci-s-financnimi-odmenami-za-odhalene-bezpecnostni-bugy/diskuse#comment-1549498
+
23. 9. 2026 - 07:46https://diit.cz/clanek/intel-konci-s-financnimi-odmenami-za-odhalene-bezpecnostni-bugy/diskusečtvrtá, že odměn bylo přílš.https://diit.cz/clanek/intel-konci-s-financnimi-odmenami-za-odhalene-bezpecnostni-bugy/diskuse#comment-1549501
+
Intel pouze zrušil odměny, nikoli hlášení. Odměny nevyplácel automaticky za každé hlášení, ale pouze tehdy, pokud to sám uznal za vhodné. Zrušení odměn by v takovém případě mnoho neřešilo.
Intel pouze zrušil odměny, nikoli hlášení. Odměny nevyplácel automaticky za každé hlášení, ale pouze tehdy, pokud to sám uznal za vhodné. Zrušení odměn by v takovém případě mnoho neřešilo.
rapanui5 mluví o hlášeních bez reálného přínosu. Za ty žádné odměny nebyly ani dosud, takže na motivaci se nic nemění. Kdyby chtěl Intel skutečně omezit toto, bylo by smysluplnější vrátit původní formát, kdy odměny byly jen pro vybrané (zvané) subjekty.
rapanui5 mluví o hlášeních bez reálného přínosu. Za ty žádné odměny nebyly ani dosud, takže na motivaci se nic nemění. Kdyby chtěl Intel skutečně omezit toto, bylo by smysluplnější vrátit původní formát, kdy odměny byly jen pro vybrané (zvané) subjekty.
24. 9. 2026 - 09:20https://diit.cz/clanek/intel-konci-s-financnimi-odmenami-za-odhalene-bezpecnostni-bugy/diskuseAle tu šlo nejspíše o ten spamming.https://diit.cz/clanek/intel-konci-s-financnimi-odmenami-za-odhalene-bezpecnostni-bugy/diskuse#comment-1549701
+
Už před nějakou dobou jsem četl. Že některé společnosti zrušili odměny po tom co byly zavaleny hromadou Ai hlášení, které se tvářili na první pohled věrohodně ale zmiňované chyby byly často vyhalucinované. Předpokladám, že při kadenci Ai farem ověřování pravosti zabere tolik práce, že je výhodnější sebrat skůdcům motivaci.
+1
+5
-1
Je komentář přínosný?
Už před nějakou dobou jsem
rapanui5 https://diit.cz/profil/7mgzxbfvyh
23. 9. 2026 - 11:53https://diit.cz/clanek/intel-konci-s-financnimi-odmenami-za-odhalene-bezpecnostni-bugy/diskuseUž před nějakou dobou jsem četl. Že některé společnosti zrušili odměny po tom co byly zavaleny hromadou Ai hlášení, které se tvářili na první pohled věrohodně ale zmiňované chyby byly často vyhalucinované. Předpokladám, že při kadenci Ai farem ověřování pravosti zabere tolik práce, že je výhodnější sebrat skůdcům motivaci.https://diit.cz/clanek/intel-konci-s-financnimi-odmenami-za-odhalene-bezpecnostni-bugy/diskuse#comment-1549577
+
Přesně. To už je lepší hledat bugy vlastními AI agenty, který mají nějakou úroveň kvality hlášení a kontroly.
+1
0
-1
Je komentář přínosný?
Přesně. To už je lepší hledat
Ladis https://diit.cz/profil/ladislav-zima
23. 9. 2026 - 12:53https://diit.cz/clanek/intel-konci-s-financnimi-odmenami-za-odhalene-bezpecnostni-bugy/diskusePřesně. To už je lepší hledat bugy vlastními AI agenty, který mají nějakou úroveň kvality hlášení a kontroly.https://diit.cz/clanek/intel-konci-s-financnimi-odmenami-za-odhalene-bezpecnostni-bugy/diskuse#comment-1549592
+
Nie len Intel, ale tak celkovo vsetci su zavaleni hlaseniami o bugoch generovanymi AI. Modus operandi tychto ludi je zhruba podobny ako modus operandi podomovych predavacov hrncov, alebo spammerov. Ak nageneruju dostatocne velke mnozstvo reportov tak aj pri korektnosti na urovni 0.0001% raz tu odmenu vyplatenu dostanu.
Ak je ta odmena dajme tomu $100k a prepalia na tom tokeny za $80k, stale su $20k v pluse pri v podstate nulovej namahe. Ze zahltia bezpecnostne tymi na druhej strane je problem niekoho ineho, nie ich.
Zrusenie odmien praveze pomoze tym, ze ludia, ktori idu cisto po financnej odmene prestanu do takych programov "prispievat" slopom, pretoze to len pali tokeny ale peniaze to nezarobi.
+1
+5
-1
Je komentář přínosný?
Nie len Intel, ale tak
ventYl https://diit.cz/profil/ventyl-ventyl
23. 9. 2026 - 12:49https://diit.cz/clanek/intel-konci-s-financnimi-odmenami-za-odhalene-bezpecnostni-bugy/diskuseNie len Intel, ale tak celkovo vsetci su zavaleni hlaseniami o bugoch generovanymi AI. Modus operandi tychto ludi je zhruba podobny ako modus operandi podomovych predavacov hrncov, alebo spammerov. Ak nageneruju dostatocne velke mnozstvo reportov tak aj pri korektnosti na urovni 0.0001% raz tu odmenu vyplatenu dostanu.
Ak je ta odmena dajme tomu $100k a prepalia na tom tokeny za $80k, stale su $20k v pluse pri v podstate nulovej namahe. Ze zahltia bezpecnostne tymi na druhej strane je problem niekoho ineho, nie ich.
Zrusenie odmien praveze pomoze tym, ze ludia, ktori idu cisto po financnej odmene prestanu do takych programov "prispievat" slopom, pretoze to len pali tokeny ale peniaze to nezarobi.https://diit.cz/clanek/intel-konci-s-financnimi-odmenami-za-odhalene-bezpecnostni-bugy/diskuse#comment-1549591
+
Kdyz je cena za vygeneovani bullshitreportu zanedbatelna, tak se proste vyplaci je generovat a posilat s tim, ze mozna se nejaka testovina na zed prilepi.
Navic velka cast odesilatelu bude prilis nekompetentni na to, aby poznali, ze jsou nekompetentni a aby poznali, ze posilaji bullshit.
+1
+3
-1
Je komentář přínosný?
Kdyz je cena za vygeneovani
satai https://diit.cz/profil/8wwfhc8jep
23. 9. 2026 - 19:24https://diit.cz/clanek/intel-konci-s-financnimi-odmenami-za-odhalene-bezpecnostni-bugy/diskuseKdyz je cena za vygeneovani bullshitreportu zanedbatelna, tak se proste vyplaci je generovat a posilat s tim, ze mozna se nejaka testovina na zed prilepi.
Navic velka cast odesilatelu bude prilis nekompetentni na to, aby poznali, ze jsou nekompetentni a aby poznali, ze posilaji bullshit.https://diit.cz/clanek/intel-konci-s-financnimi-odmenami-za-odhalene-bezpecnostni-bugy/diskuse#comment-1549640
+
IMHO to je jednoduchý.
V minulosti nalezení takové chyby vyžadovalo nemalý skill, i na programátora.
Dneska vyžaduje pořádnej claude/astra účet a prompt ve stylu "iteruj dokud se ti nepovede crashnout GPU driver" a odejít od PC, čímž to může dělat v podstatě kdokoliv kdo umí napsat IF, a intelu by se to dost prodražilo.
+1
+1
-1
Je komentář přínosný?
IMHO to je jednoduchý.
co ze to chces https://diit.cz/profil/co-ze-chces
23. 9. 2026 - 09:26https://diit.cz/clanek/intel-konci-s-financnimi-odmenami-za-odhalene-bezpecnostni-bugy/diskuseIMHO to je jednoduchý.
V minulosti nalezení takové chyby vyžadovalo nemalý skill, i na programátora.
Dneska vyžaduje pořádnej claude/astra účet a prompt ve stylu "iteruj dokud se ti nepovede crashnout GPU driver" a odejít od PC, čímž to může dělat v podstatě kdokoliv kdo umí napsat IF, a intelu by se to dost prodražilo. https://diit.cz/clanek/intel-konci-s-financnimi-odmenami-za-odhalene-bezpecnostni-bugy/diskuse#comment-1549520
+
Neprodražilo, protože nikdy nikdo neměl nárok automaticky na odměnu, tu Intel dal, když byla informace cenná. V podstatě lepší, když peníze vyplatil Intel než, aby je vyplatila nějaká organizovaná skupina, napadla PC a Intel měl ostudu. Vysvětlení asi skutečně bude, že díky AI už Intel podobné aktivity nepotřebuje.
+1
0
-1
Je komentář přínosný?
Neprodražilo, protože nikdy
RedMaX https://diit.cz/profil/redmarx
23. 9. 2026 - 10:01https://diit.cz/clanek/intel-konci-s-financnimi-odmenami-za-odhalene-bezpecnostni-bugy/diskuseNeprodražilo, protože nikdy nikdo neměl nárok automaticky na odměnu, tu Intel dal, když byla informace cenná. V podstatě lepší, když peníze vyplatil Intel než, aby je vyplatila nějaká organizovaná skupina, napadla PC a Intel měl ostudu. Vysvětlení asi skutečně bude, že díky AI už Intel podobné aktivity nepotřebuje.https://diit.cz/clanek/intel-konci-s-financnimi-odmenami-za-odhalene-bezpecnostni-bugy/diskuse#comment-1549532
+
Jenže teď AI agenti "střílí naslepo" a doufají, že nějaký report vyjde. Intel tak stálo hodně času a peněz ověřovat ty AI slopy.
+1
+2
-1
Je komentář přínosný?
Jenže teď AI agenti "střílí
Ladis https://diit.cz/profil/ladislav-zima
23. 9. 2026 - 12:54https://diit.cz/clanek/intel-konci-s-financnimi-odmenami-za-odhalene-bezpecnostni-bugy/diskuseJenže teď AI agenti "střílí naslepo" a doufají, že nějaký report vyjde. Intel tak stálo hodně času a peněz ověřovat ty AI slopy.https://diit.cz/clanek/intel-konci-s-financnimi-odmenami-za-odhalene-bezpecnostni-bugy/diskuse#comment-1549594
+
Myslel jsem to tak, že i Intel používá na nalezení a ověření chyby AIčko.
+1
-1
-1
Je komentář přínosný?
Myslel jsem to tak, že i
RedMaX https://diit.cz/profil/redmarx
23. 9. 2026 - 15:19https://diit.cz/clanek/intel-konci-s-financnimi-odmenami-za-odhalene-bezpecnostni-bugy/diskuseMyslel jsem to tak, že i Intel používá na nalezení a ověření chyby AIčko.https://diit.cz/clanek/intel-konci-s-financnimi-odmenami-za-odhalene-bezpecnostni-bugy/diskuse#comment-1549623
+
To nie je tak celkom ani trocha pravda. Automaticky fuzzing existoval uz davno v minulosti a dnes sa pomerne bezne pouziva na hladanie bugov v roznych projektoch. Potrebuje to 0,0 AI. Tiez staci nechat pusteny fuzzer dajme tomu 2 dni a potom sa prehrabat najdenymi vysledkami. Ovela lepsie to funguje na kode od ktoreho su zdrojaky, ze sa fuzzer moze orientovat cez profilovacie data, ale nie je nemozne fuzzovat aj closed-source SW.
Co AI meni je to, ze vtedy k tomu bolo treba napisat nejaky report, teraz sa da vyhalucinovat z AI.
+1
0
-1
Je komentář přínosný?
To nie je tak celkom ani
ventYl https://diit.cz/profil/ventyl-ventyl
23. 9. 2026 - 12:53https://diit.cz/clanek/intel-konci-s-financnimi-odmenami-za-odhalene-bezpecnostni-bugy/diskuseTo nie je tak celkom ani trocha pravda. Automaticky fuzzing existoval uz davno v minulosti a dnes sa pomerne bezne pouziva na hladanie bugov v roznych projektoch. Potrebuje to 0,0 AI. Tiez staci nechat pusteny fuzzer dajme tomu 2 dni a potom sa prehrabat najdenymi vysledkami. Ovela lepsie to funguje na kode od ktoreho su zdrojaky, ze sa fuzzer moze orientovat cez profilovacie data, ale nie je nemozne fuzzovat aj closed-source SW.
Co AI meni je to, ze vtedy k tomu bolo treba napisat nejaky report, teraz sa da vyhalucinovat z AI.https://diit.cz/clanek/intel-konci-s-financnimi-odmenami-za-odhalene-bezpecnostni-bugy/diskuse#comment-1549593
+
AI se používá i pro postup kroků, které k cíli vedou. Přes fuzzy otestujete jen jednotlivé funkce.
+1
-1
-1
Je komentář přínosný?
AI se používá i pro postup
Ladis https://diit.cz/profil/ladislav-zima
23. 9. 2026 - 13:02https://diit.cz/clanek/intel-konci-s-financnimi-odmenami-za-odhalene-bezpecnostni-bugy/diskuseAI se používá i pro postup kroků, které k cíli vedou. Přes fuzzy otestujete jen jednotlivé funkce.https://diit.cz/clanek/intel-konci-s-financnimi-odmenami-za-odhalene-bezpecnostni-bugy/diskuse#comment-1549598
+
Nie, fuzzer sa da pouzit aj na stavove API, aj ked je to vdaka potrebe navigovania v stavovom priestore ovela zlozitejsie a pomalsie. Kazdopadne aj profile-guided fuzzer dokaze najst postupnosti volani API, ktore vedu ku crashom.
Bezne sa to aj robi.
+1
0
-1
Je komentář přínosný?
Nie, fuzzer sa da pouzit aj
ventYl https://diit.cz/profil/ventyl-ventyl
23. 9. 2026 - 15:06https://diit.cz/clanek/intel-konci-s-financnimi-odmenami-za-odhalene-bezpecnostni-bugy/diskuseNie, fuzzer sa da pouzit aj na stavove API, aj ked je to vdaka potrebe navigovania v stavovom priestore ovela zlozitejsie a pomalsie. Kazdopadne aj profile-guided fuzzer dokaze najst postupnosti volani API, ktore vedu ku crashom.
Bezne sa to aj robi.https://diit.cz/clanek/intel-konci-s-financnimi-odmenami-za-odhalene-bezpecnostni-bugy/diskuse#comment-1549619
+
23. 9. 2026 - 15:21https://diit.cz/clanek/intel-konci-s-financnimi-odmenami-za-odhalene-bezpecnostni-bugy/diskuseAle je to drahý. Schopných lidí je čím dál míň.https://diit.cz/clanek/intel-konci-s-financnimi-odmenami-za-odhalene-bezpecnostni-bugy/diskuse#comment-1549624
+
Nečudujem sa tolko odmien keby musel vyplacať to by skrachoval :D
Třetí možnost.
Že byl zavalen AI generovanými hlášeními bez reálného přínosu.
čtvrtá, že odměn bylo přílš.
Intel pouze zrušil odměny, nikoli hlášení. Odměny nevyplácel automaticky za každé hlášení, ale pouze tehdy, pokud to sám uznal za vhodné. Zrušení odměn by v takovém případě mnoho neřešilo.
Intel pouze zrušil odměny, nikoli hlášení. Odměny nevyplácel automaticky za každé hlášení, ale pouze tehdy, pokud to sám uznal za vhodné. Zrušení odměn by v takovém případě mnoho neřešilo.
https://diit.cz/clanek/intel-konci-s-financnimi-odmenami-za-odhalene-bezpecnostni-bugy/diskuse#comment-1549502 +Zrušení odměn řeší motivaci podávat hlášení ve snaze získat odměnu.
rapanui5 mluví o hlášeních bez reálného přínosu. Za ty žádné odměny nebyly ani dosud, takže na motivaci se nic nemění. Kdyby chtěl Intel skutečně omezit toto, bylo by smysluplnější vrátit původní formát, kdy odměny byly jen pro vybrané (zvané) subjekty.
rapanui5 mluví o hlášeních bez reálného přínosu. Za ty žádné odměny nebyly ani dosud, takže na motivaci se nic nemění. Kdyby chtěl Intel skutečně omezit toto, bylo by smysluplnější vrátit původní formát, kdy odměny byly jen pro vybrané (zvané) subjekty.
https://diit.cz/clanek/intel-konci-s-financnimi-odmenami-za-odhalene-bezpecnostni-bugy/diskuse#comment-1549526 +Ale tu šlo nejspíše o ten spamming.
Už před nějakou dobou jsem četl. Že některé společnosti zrušili odměny po tom co byly zavaleny hromadou Ai hlášení, které se tvářili na první pohled věrohodně ale zmiňované chyby byly často vyhalucinované. Předpokladám, že při kadenci Ai farem ověřování pravosti zabere tolik práce, že je výhodnější sebrat skůdcům motivaci.
Přesně. To už je lepší hledat bugy vlastními AI agenty, který mají nějakou úroveň kvality hlášení a kontroly.
Nie len Intel, ale tak celkovo vsetci su zavaleni hlaseniami o bugoch generovanymi AI. Modus operandi tychto ludi je zhruba podobny ako modus operandi podomovych predavacov hrncov, alebo spammerov. Ak nageneruju dostatocne velke mnozstvo reportov tak aj pri korektnosti na urovni 0.0001% raz tu odmenu vyplatenu dostanu.
Ak je ta odmena dajme tomu $100k a prepalia na tom tokeny za $80k, stale su $20k v pluse pri v podstate nulovej namahe. Ze zahltia bezpecnostne tymi na druhej strane je problem niekoho ineho, nie ich.
Zrusenie odmien praveze pomoze tym, ze ludia, ktori idu cisto po financnej odmene prestanu do takych programov "prispievat" slopom, pretoze to len pali tokeny ale peniaze to nezarobi.
Kdyz je cena za vygeneovani bullshitreportu zanedbatelna, tak se proste vyplaci je generovat a posilat s tim, ze mozna se nejaka testovina na zed prilepi.
Navic velka cast odesilatelu bude prilis nekompetentni na to, aby poznali, ze jsou nekompetentni a aby poznali, ze posilaji bullshit.
IMHO to je jednoduchý.
V minulosti nalezení takové chyby vyžadovalo nemalý skill, i na programátora.
Dneska vyžaduje pořádnej claude/astra účet a prompt ve stylu "iteruj dokud se ti nepovede crashnout GPU driver" a odejít od PC, čímž to může dělat v podstatě kdokoliv kdo umí napsat IF, a intelu by se to dost prodražilo.
Neprodražilo, protože nikdy nikdo neměl nárok automaticky na odměnu, tu Intel dal, když byla informace cenná. V podstatě lepší, když peníze vyplatil Intel než, aby je vyplatila nějaká organizovaná skupina, napadla PC a Intel měl ostudu. Vysvětlení asi skutečně bude, že díky AI už Intel podobné aktivity nepotřebuje.
Jenže teď AI agenti "střílí naslepo" a doufají, že nějaký report vyjde. Intel tak stálo hodně času a peněz ověřovat ty AI slopy.
Myslel jsem to tak, že i Intel používá na nalezení a ověření chyby AIčko.
To nie je tak celkom ani trocha pravda. Automaticky fuzzing existoval uz davno v minulosti a dnes sa pomerne bezne pouziva na hladanie bugov v roznych projektoch. Potrebuje to 0,0 AI. Tiez staci nechat pusteny fuzzer dajme tomu 2 dni a potom sa prehrabat najdenymi vysledkami. Ovela lepsie to funguje na kode od ktoreho su zdrojaky, ze sa fuzzer moze orientovat cez profilovacie data, ale nie je nemozne fuzzovat aj closed-source SW.
Co AI meni je to, ze vtedy k tomu bolo treba napisat nejaky report, teraz sa da vyhalucinovat z AI.
AI se používá i pro postup kroků, které k cíli vedou. Přes fuzzy otestujete jen jednotlivé funkce.
Nie, fuzzer sa da pouzit aj na stavove API, aj ked je to vdaka potrebe navigovania v stavovom priestore ovela zlozitejsie a pomalsie. Kazdopadne aj profile-guided fuzzer dokaze najst postupnosti volani API, ktore vedu ku crashom.
Bezne sa to aj robi.
Ale je to drahý. Schopných lidí je čím dál míň.
Pro psaní komentářů se, prosím, přihlaste nebo registrujte.