Intel nu mai plătește pentru breșele găsite: programul de bug bounty de până la 100.000 de dolari, suspendat fără explicații

Intel a oprit plata recompenselor pentru vulnerabilitățile raportate de cercetătorii în securitate. Programul său de bug bounty, care plătea până la 100.000 de dolari (circa 88.000 €) pentru o singură breșă gravă, apare acum pe platforma Intigriti cu mențiunea „Application Suspended”. În locul lui a apărut un program de raportare responsabilă, tot pe Intigriti, în care cercetătorii pot semnala în continuare problemele, dar nu mai primesc bani.

Ce s-a schimbat

Recompensele mergeau de la 250 de dolari pentru problemele minore până la 100.000 de dolari pentru cele critice. Ultima arhivă a paginii în care programul apărea activ, cu recompense, datează din 13 septembrie. Schimbarea a fost observată de presa de specialitate în săptămâna următoare. Intel nu a oferit nicio explicație publică și a refuzat să comenteze pentru publicațiile care au relatat despre subiect. Mai mult, pagina oficială Intel despre bug bounty descrie în continuare programul plătit la timpul prezent, așa că mesajul companiei e, deocamdată, contradictoriu.

Un program care a contat pentru securitatea procesoarelor

Programul a pornit în 2017, doar pe bază de invitație, și s-a deschis public în 2018. Recompensele au crescut semnificativ după scandalul Spectre și Meltdown, vulnerabilitățile care au arătat că înseși procesoarele pot avea breșe grave de securitate. Peste 250 de cercetători au participat, iar rezultatele au fost consistente: în 2020, 105 din cele 231 de vulnerabilități rezolvate de Intel au venit prin acest program, aproape jumătate.

De ce acum: avalanșa de rapoarte generate cu AI

Intel nu a spus de ce a renunțat la recompense, dar contextul industriei oferă o explicație probabilă. Uneltele de AI care caută automat vulnerabilități, precum modelele specializate în securitate cibernetică, au crescut brusc numărul de rapoarte primite de companii. Multe sunt însă de slabă calitate, iar echipele care trebuie să le verifice și să repare problemele nu au crescut în același ritm.

Intel nu e singurul caz. Proiectul curl, folosit în miliarde de dispozitive pentru transferul de date, și-a închis programul plătit în ianuarie, invocând valul de rapoarte false generate cu AI. Nextcloud a suspendat recompensele în aprilie, din cauza rapoartelor de slabă calitate. Jurnalistul de securitate Catalin Cimpanu, de la Risky Business, e sceptic față de motivația reală: în opinia lui, „multe companii caută de ani de zile motive să-și reducă programele”, iar volumul de rapoarte generate cu AI le oferă acum justificarea. Meseria de vânător de breșe nu va dispărea, crede el, dar nu va mai fi la fel de profitabilă.

De ce contează pentru utilizatori

Securitatea procesoarelor e un domeniu aparte. Găsirea unei breșe hardware cere adesea luni de muncă specializată, echipamente de laborator și resurse universitare, nu doar un script rulat automat. Recompensele erau, pentru mulți cercetători, motivul pentru care investeau acest timp în produsele Intel. Fără ele, o parte dintre cercetători s-ar putea orienta spre alte companii care încă plătesc. Pentru cei care folosesc procesoare Intel, riscul pe termen lung e ca mai puține breșe să fie găsite și raportate responsabil, înainte să fie descoperite de atacatori.

Concluzie

Decizia Intel arată cum AI-ul schimbă economia securității cibernetice din ambele direcții: face căutarea de vulnerabilități mai ieftină și mai rapidă, dar îngroapă companiile în rapoarte de verificat. Soluția aleasă de Intel, eliminarea completă a recompenselor, riscă să piardă tocmai cercetătorii cei mai valoroși, cei care găsesc breșele reale, grele, pe care niciun instrument automat nu le vede încă. Rămâne de văzut dacă alți mari producători de hardware vor urma exemplul.

Informațiile provin din Risky Business și Hardware Busters (septembrie 2026). Intel nu a comentat public schimbarea. Legătura cu rapoartele generate cu AI e o interpretare a presei de specialitate, nu o explicație oficială Intel. Conversia în euro este aproximativă, la un curs de circa 1,14 $/€.