سرايا - أعلنت شركة إنتل تعليق برنامج مكافآت اكتشاف الثغرات الأمنية الذي استمر لسنوات، واستبدلته ببرنامج جديد للإفصاح المسؤول عن الثغرات عبر منصة "إنتيغريتي"، من دون تقديم مكافآت مالية للباحثين الأمنيين.
وكان البرنامج السابق يتيح للباحثين الحصول على مكافآت تصل إلى 100 ألف دولار مقابل اكتشاف الثغرات الأمنية، فيما أصبح البرنامج الجديد مصنفًا رسميًا كبرنامج للإفصاح المسؤول من دون مكافآت مالية.
ويتيح البرنامج الجديد للباحثين مواصلة الإبلاغ عن الثغرات التي يكتشفونها في أجهزة إنتل وبرمجياتها وبرامجها الثابتة ومشروعاتها مفتوحة المصدر، لكن من دون الحصول على مقابل مالي.
وأطلقت إنتل برنامج مكافآت الثغرات عام 2017 بشكل محدود للباحثين المدعوين، قبل أن تفتحه أمام جميع الباحثين الأمنيين في عام 2018.
وأسهم البرنامج في اكتشاف ومعالجة عدد كبير من الثغرات، وشكلت التقارير الواردة من خلاله نحو نصف الثغرات التي عالجتها إنتل في عام 2022.
وكانت الشركة تقسم المكافآت إلى 4 فئات وفقًا لخطورة الثغرة وجودة التقرير، وتراوحت المدفوعات بين 250 دولارًا للثغرات الأقل خطورة و100 ألف دولار للثغرات الاستثنائية.
وحتى بداية عام 2025، كانت إنتل تشير إلى أنها تدرس تطوير معايير إضافية للمكافآت، قبل أن تعلق البرنامج لاحقًا.
ولم تكشف إنتل حتى الآن عن السبب الرسمي وراء تعليق برنامج المكافآت.
ويتزامن القرار مع زيادة كبيرة في عدد تقارير الثغرات الأمنية التي تنتجها أدوات الذكاء الاصطناعي، في وقت واجهت فيه مشروعات مفتوحة المصدر، ومنها نواة "لينكس" و"كيرل"، تدفقًا متزايدًا من التقارير الآلية والمكررة.
وفرض هذا التدفق تحديات إضافية على فرق الأمن والمطورين، كما أوقفت برامج أخرى مكافآتها أو أعادت تنظيم آليات استقبال التقارير، بالتزامن مع انتشار أدوات الذكاء الاصطناعي التي تساعد الباحثين على اكتشاف الثغرات بوتيرة أسرع.
ومع ذلك، لا توجد حتى الآن إشارة رسمية من إنتل إلى أن زيادة التقارير التي تنتجها أدوات الذكاء الاصطناعي كانت سببًا في تعليق برنامج المكافآت.
وبموجب النظام الجديد، يمكن للباحثين إرسال تقاريرهم عن الثغرات إلى إنتل عبر منصة "إنتيغريتي"، لكن من دون الحصول على مكافآت مالية مقابل اكتشافها. وتؤكد إنتل في صفحة الأمن الخاصة بها أن جميع تقارير الثغرات المتعلقة بمنتجاتها وتقنياتها يجب إرسالها عبر المنصة.
الرجاء الانتظار ...
التعليقات