Intel tạm dừng chương trình thưởng lỗi bảo mật trị giá tới 100.000 USD
Intel dường như đã tạm dừng chương trình săn lỗi nhận thưởng từng chi trả tới 100.000 USD cho mỗi lỗ hổng. Chương trình thay thế trên nền tảng Intigriti hiện không còn tiền thưởng và hãng chưa đưa ra lý do cho sự thay đổi này. Động thái này diễn ra trong bối cảnh nhiều dự án phần mềm đang quá tải vì các báo cáo lỗi do AI tạo ra.
Phoronix đưa tin rằng Intel dường như đã tạm dừng chương trình tiền thưởng lỗi từng trả tới 100.000 USD cho mỗi lỗ hổng. Chương trình thay thế của Intel trên nền tảng Intigriti không đưa ra phần thưởng nào và không có lý do nào được đưa ra cho sự thay đổi này. Trang web Intigriti nêu rõ đây là một chương trình tiết lộ có trách nhiệm không kèm tiền thưởng, qua đó xác nhận báo cáo trên. Kiểm tra trang web cho thấy bảng tiền thưởng vẫn còn nhưng liệt kê chương trình ở trạng thái tạm dừng.
Trang web của Intel vẫn liệt kê các chi tiết về chương trình tiền thưởng lỗi với các khoản thưởng dao động từ 500 USD đến 100.000 USD, dựa trên chất lượng của báo cáo và các yếu tố khác. Chương trình này ra mắt theo hình thức mời tham gia vào năm 2017 và mở cửa cho tất cả các nhà nghiên cứu vào năm 2018, bao gồm phần mềm, phần cứng, firmware và các dự án mã nguồn mở. Intel cho biết gần một nửa số mã CVE mà hãng xử lý vào năm 2020, cụ thể là 105 trong tổng số 231 mã, đến từ chương trình tiền thưởng này.
Bảng tiền thưởng cũ chia các lỗ hổng thành bốn bậc với mức giá tương ứng: Bậc 1 từ 2.000 USD đến 100.000 USD, Bậc 2 từ 1.000 USD đến 30.000 USD, Bậc 3 từ 500 USD đến 10.000 USD và Bậc 4 từ 250 USD đến 5.000 USD. Intel đã mở rộng phạm vi chương trình để bao gồm các dịch vụ web giữa giữa năm 2025 và tháng 10 năm 2025, nhưng cho biết trong bản cập nhật ngày 6 tháng 1 trên Intigriti rằng họ đang đánh giá tiêu chí thưởng và tiền thưởng nâng cao. Chỉ trong khoảng tám tháng, các khoản tiền thưởng đã chuyển từ giai đoạn đánh giá sang tạm dừng.
Giới quan sát phỏng đoán rằng với việc nhân Linux và các dự án mã nguồn mở khác đang bị ngập lụt bởi các báo cáo bảo mật, sẽ không có gì ngạc nhiên nếu việc tìm kiếm lỗi bằng AI đóng một vai trò nào đó. Các mã CVE của nhân Linux đã tiệm cận con số 2.000 cho mỗi bản phát hành, tăng gấp bốn lần so với khoảng 500, khiến những người duy trì hoàn toàn bị quá tải. Linus Torvalds, người tạo ra nhân Linux, cho biết các báo cáo trùng lặp do AI tạo ra trong danh sách bảo mật nhân hầu như không thể quản lý nổi. Dự án Curl, chẳng hạn, đã đóng chương trình tiền thưởng của mình do ngập lụt rác thải AI.
Để làm điểm tham chiếu, chương trình Internet Bug Bounty của HackerOne đã tạm dừng việc nhận bài nộp từ ngày 27 tháng 3. HackerOne cho biết nghiên cứu hỗ trợ bởi AI đang mở rộng khả năng phát hiện lỗ hổng trên toàn hệ sinh thái, làm tăng cả phạm vi lẫn tốc độ. HackerOne vẫn đang thanh toán các bài nộp nằm trong hàng đợi, với phần thưởng từ 68 USD đến 2.257 USD dựa trên mức độ nghiêm trọng. Điều này ủng hộ ý kiến cho rằng AI đã tác động đến các chương trình phần mềm, nhưng có thể không quá lớn đối với phần cứng và firmware.
Các bước tiếp theo của Intel rất đáng theo dõi để xem liệu việc tạm dừng này có trở thành vĩnh viễn trong bối cảnh đang thay đổi nhanh chóng hay không. Các nhà nghiên cứu vẫn có thể gửi các lỗ hổng thông qua chương trình mới, chỉ là nó không cung cấp bất kỳ phần thưởng nào cho họ. Kiểm tra trang Intigriti của AMD hôm nay cho thấy chương trình ở đó cũng đang bị tạm dừng, mặc dù Intigriti có cơ chế tự động tạm dừng. Sự việc này nối tiếp một tranh chấp thanh toán trước đó về phạm vi với một thợ săn lỗi vào tháng 6.
Ngay cả khi các công cụ AI mang định kiến và có thể là một yếu tố trong các sự kiện gần đây, chúng đã chứng minh sự tiện dụng của mình. Công ty AI OpenAI đã trả cho các nhà nghiên cứu của Hacktron khoản tiền thưởng 6.500 USD cho một chuỗi khai thác được phát hiện bằng cách sử dụng mô hình của đối thủ Anthropic. Torvalds, người trước đây từng gạt bỏ AI phần lớn chỉ là chiêu trò tiếp thị, cũng gọi AI là một công cụ rõ ràng hữu ích và sự chấp nhận trong lĩnh vực này có thể sẽ tăng lên.
🔧 INTEL TẠM DỪNG CHƯƠNG TRÌNH THƯỞNG LỖI BẢO MẬT TRỊ GIÁ TỚI 100.000 USD Phoronix đưa tin rằng Intel dường như đã tạm dừng chương trình tiền thưởng lỗi từng trả tới 100.000 USD cho mỗi lỗ hổng. Chương trình thay thế của Intel trên nền tảng Intigriti không đưa ra phần thưởng nào và không có lý do nào được đưa ra cho sự thay đổi này. Trang web Intigriti nêu rõ đây là một chương trình tiết lộ có trách nhiệm không kèm tiền thưởng, qua đó xác nhận báo cáo trên. Kiểm tra trang web cho thấy bảng tiền thưởng vẫn còn nhưng liệt kê chương trình ở trạng thái tạm dừng. Trang web của Intel vẫn liệt kê các chi tiết về chương trình tiền thưởng lỗi với các khoản thưởng dao động từ 500 USD đến 100.000 USD, dựa trên chất lượng của báo cáo và các yếu tố khác. Chương trình này ra mắt theo hình thức mời tham gia vào năm 2017 và mở cửa cho tất cả các nhà nghiên cứu vào năm 2018, bao gồm phần mềm, phần cứng, firmware và các dự án mã nguồn mở. Intel cho biết gần một nửa số mã CVE mà hãng xử lý vào năm 2020, cụ thể là 105 trong tổng số 231 mã, đến từ chương trình tiền thưởng này. Bảng tiền thưởng cũ chia các lỗ hổng thành bốn bậc với mức giá tương ứng: Bậc 1 từ 2.000 USD đến 100.000 USD, Bậc 2 từ 1.000 USD đến 30.000 USD, Bậc 3 từ 500 USD đến 10.000 USD và Bậc 4 từ 250 USD đến 5.000 USD. Intel đã mở rộng phạm vi chương trình để bao gồm các dịch vụ web giữa giữa năm 2025 và tháng 10 năm 2025, nhưng cho biết trong bản cập nhật ngày 6 tháng 1 trên Intigriti rằng họ đang đánh giá tiêu chí thưởng và tiền thưởng nâng cao. Chỉ trong khoảng tám tháng, các khoản tiền thưởng đã chuyển từ giai đoạn đánh giá sang tạm dừng. Giới quan sát phỏng đoán rằng với việc nhân Linux và các dự án mã nguồn mở khác đang bị ngập lụt bởi các báo cáo bảo mật, sẽ không có gì ngạc nhiên nếu việc tìm kiếm lỗi bằng AI đóng một vai trò nào đó. Các mã CVE của nhân Linux đã tiệm cận con số 2.000 cho mỗi bản phát hành, tăng gấp bốn lần so với khoảng 500, khiến những người duy trì hoàn toàn bị quá tải. Linus Torvalds, người tạo ra nhân Linux, cho biết các báo cáo trùng lặp do AI tạo ra trong danh sách bảo mật nhân hầu như không thể quản lý nổi. Dự án Curl, chẳng hạn, đã đóng chương trình tiền thưởng của mình do ngập lụt rác thải AI. Để làm điểm tham chiếu, chương trình Internet Bug Bounty của HackerOne đã tạm dừng việc nhận bài nộp từ ngày 27 tháng 3. HackerOne cho biết nghiên cứu hỗ trợ bởi AI đang mở rộng khả năng phát hiện lỗ hổng trên toàn hệ sinh thái, làm tăng cả phạm vi lẫn tốc độ. HackerOne vẫn đang thanh toán các bài nộp nằm trong hàng đợi, với phần thưởng từ 68 USD đến 2.257 USD dựa trên mức độ nghiêm trọng. Điều này ủng hộ ý kiến cho rằng AI đã tác động đến các chương trình phần mềm, nhưng có thể không quá lớn đối với phần cứng và firmware. Các bước tiếp theo của Intel rất đáng theo dõi để xem liệu việc tạm dừng này có trở thành vĩnh viễn trong bối cảnh đang thay đổi nhanh chóng hay không. Các nhà nghiên cứu vẫn có thể gửi các lỗ hổng thông qua chương trình mới, chỉ là nó không cung cấp bất kỳ phần thưởng nào cho họ. Kiểm tra trang Intigriti của AMD hôm nay cho thấy chương trình ở đó cũng đang bị tạm dừng, mặc dù Intigriti có cơ chế tự động tạm dừng. Sự việc này nối tiếp một tranh chấp thanh toán trước đó về phạm vi với một thợ săn lỗi vào tháng 6. Ngay cả khi các công cụ AI mang định kiến và có thể là một yếu tố trong các sự kiện gần đây, chúng đã chứng minh sự tiện dụng của mình. Công ty AI OpenAI đã trả cho các nhà nghiên cứu của Hacktron khoản tiền thưởng 6.500 USD cho một chuỗi khai thác được phát hiện bằng cách sử dụng mô hình của đối thủ Anthropic. Torvalds, người trước đây từng gạt bỏ AI phần lớn chỉ là chiêu trò tiếp thị, cũng gọi AI là một công cụ rõ ràng hữu ích và sự chấp nhận trong lĩnh vực này có thể sẽ tăng lên. 🗞 Nguồn: Tom's Hardware #vgsnews #vgs #tintuc
Nguồn: Tom's Hardware
