Intel ha suspendido su programa de recompensas por errores, alojado por Intigriti, y lo ha reemplazado por un nuevo programa que no ofrece recompensas financieras por las vulnerabilidades reportadas. El cambio se produce en medio de un aumento de los informes de seguridad en todo el ecosistema de software, posiblemente relacionado con el creciente uso de la inteligencia artificial y los modelos de lenguaje grandes (LLM) en el descubrimiento de vulnerabilidades.
Anteriormente, el programa de recompensas por errores de Intel proporcionaba premios que oscilaban entre los 500 y los 100.000 dólares estadounidenses por informes de errores válidos que cubrían su hardware, software, firmware y proyectos de código abierto. El programa existente, accesible a través de Intel.com e Intigriti, ahora aparece como “suspendido”, con gran parte de la información anterior del programa eliminada. La información archivada está disponible a través de Wayback Machine.
Ayer, Intel lanzó un nuevo programa de informes de errores a través de Intigriti, indicando explícitamente que se trata de “un programa de divulgación responsable sin recompensas”. No se ha publicado ninguna explicación oficial del cambio de programa. Sin embargo, un lector de Phoronix señaló que el momento coincide con un aumento significativo en los informes de seguridad enviados a proyectos como el kernel de Linux, posiblemente debido a la detección automatizada de vulnerabilidades utilizando IA/LLM.
Leer la cobertura original
💬 Comentarios
📜 Política de comentarios