इंटेल ने इंटिग्रेटी द्वारा होस्ट किए गए अपने भुगतान बग बाउंटी प्रोग्राम को निलंबित कर दिया है और इसे एक नए प्रोग्राम से बदल दिया है जो रिपोर्ट किए गए कमजोरियों के लिए वित्तीय पुरस्कार प्रदान नहीं करता है। यह बदलाव सॉफ्टवेयर पारिस्थितिकी तंत्र में सुरक्षा रिपोर्ट में वृद्धि के बीच आ रहा है, संभवतः भेद्यता की खोज में कृत्रिम बुद्धिमत्ता और बड़े भाषा मॉडल (एलएलएम) के बढ़ते उपयोग से जुड़ा हुआ है।
पहले, इंटेल के बग बाउंटी प्रोग्राम ने इसके हार्डवेयर, सॉफ्टवेयर, फर्मवेयर और ओपन-सोर्स परियोजनाओं को कवर करने वाले वैध बग रिपोर्टों के लिए 500 अमेरिकी डॉलर से 100,000 अमेरिकी डॉलर तक की रेंज में पुरस्कार प्रदान किए। इंटेल.कॉम और इंटिग्रेटी के माध्यम से सुलभ मौजूदा प्रोग्राम अब “निलंबित” के रूप में सूचीबद्ध है, जिसमें पूर्व प्रोग्राम जानकारी का अधिकांश भाग हटा दिया गया है। संग्रहीत जानकारी Wayback Machine के माध्यम से उपलब्ध है।
कल, इंटेल ने इंटिग्रेटी के माध्यम से एक नया बग रिपोर्टिंग प्रोग्राम लॉन्च किया, जिसमें स्पष्ट रूप से कहा गया है कि यह “एक जिम्मेदार प्रकटीकरण कार्यक्रम है जिसमें बाउंटी नहीं है।” प्रोग्राम परिवर्तन के लिए कोई आधिकारिक स्पष्टीकरण जारी नहीं किया गया है। हालांकि, एक फ़ोरोनिक्स रीडर ने ध्यान दिया कि समय लिनक्स कर्नेल जैसे प्रोजेक्ट्स को सबमिट किए गए सुरक्षा रिपोर्ट की महत्वपूर्ण वृद्धि के साथ मेल खाता है, संभवतः एआई/एलएलएम का उपयोग करके स्वचालित भेद्यता का पता लगाने के कारण।
मूल कवरेज पढ़ें
💬 टिप्पणियाँ
📜 टिप्पणी नीति