Kellemetlen meglepetés érte a kiberbiztonsági kutatókat, miután az Intel leállította a fizetős hibajelentési programját. A vállalat korábban akár 100 000 dolláros jutalmat is fizetett egy-egy súlyos sérülékenység feltárásáért az Intigriti platformon. Az új rendszerben azonban már semmilyen pénzbeli díjazás nem jár a megtalált biztonsági résekért.
A fizetős hibakeresés vége az Intigriti platformján
A félvezetőgyártó eredeti kezdeményezése 2017-ben indult el, majd 2018-ban vált elérhetővé minden független szakértő számára. A program hatásköre kiterjedt a hardveres architektúrákra, a szoftverekre, a mikrokódokra és a nyílt forráskódú projektekre is. Az elmúlt években a külső kutatók kulcsfontosságú szerepet játszottak a cég termékeiben felfedezett sérülékenységek feltárásában. Egy korábbi összefoglaló szerint 2020-ban a javított hibák csaknem fele külső bejelentésekből származott.
Az Intigriti felületén futó korábbi oldal jelenleg felfüggesztett státuszban van. Ezzel párhuzamosan elindult egy új, felelős adatközlési program, amelynek leírása egyértelműen rögzíti, hogy a jelentésekért nem jár pénzbeli jutalom. Bár a szakértők továbbra is beküldhetik a felfedezett réseket, munkájukért kizárólag elismerést kaphatnak.
Költségcsökkentés és a mesterséges intelligencia hatása
A vállalati döntés mögött hivatalos indoklás egyelőre nem szerepel, ám az iparági elemzők több lehetséges okot is valószínűsítenek. Az Intel az elmúlt időszakban jelentős költségcsökkentési intézkedéseket vezetett be, ami a biztonsági büdzsék átcsoportosításához is vezethetett. A hardveres sérülékenységek kutatása összetett és időigényes folyamat, amelyhez speciális laboratóriumi háttér szükséges, így a pénzbeli ösztönzők kivezetése csökkentheti a szakértők aktivitását.
A döntés másik lehetséges kiváltó oka a mesterséges intelligencia által generált automatizált jelentések áradata. A kiberbiztonsági szektorban az utóbbi időben komoly problémát jelent a gyenge minőségű, AI-val előállított hibajelentések tömege, ami leterheli a sérülékenységeket elemző csapatokat. Hasonló okokból több más technológiai kezdeményezés is szünetelteti vagy átalakítja a jutalmazási modelljét.
Eltérő stratégiák a technológiai szektorban
A lépés jelentős eltérést mutat a rivális technológiai óriások jelenlegi gyakorlatától. Miközben az Intel nullára csökkentette a kifizetéseket, más vezető vállalatok továbbra is millió dolláros keretösszegeket különítenek el a független kutatók díjazására. A kritikus infrastruktúrák és a processzorok védelme szempontjából a külső ellenőrzés kiesése új kihívások elé állíthatja a biztonsági ökoszisztémát.
