علّقت إنتل برنامج مكافآت اكتشاف الثغرات الأمنية الذي استمر لسنوات، واستبدلته ببرنامج جديد للإفصاح المسؤول عن الثغرات عبر منصة Intigriti، لكنه لا يقدم أي مكافآت مالية للباحثين الأمنيين.
وكان البرنامج السابق يتيح للباحثين الحصول على مكافآت تصل إلى 100 ألف دولار مقابل اكتشاف الثغرات الأمنية، بينما أصبح البرنامج الجديد مصنفًا رسميًا على أنه برنامج للإفصاح المسؤول دون مكافآت مالية.
ومع ذلك، لا يزال بإمكان الباحثين الإبلاغ عن الثغرات التي يعثرون عليها في أجهزة إنتل وبرمجياتها وبرامجها الثابتة ومشروعاتها مفتوحة المصدر.
وأطلقت إنتل برنامج مكافآت الثغرات في عام 2017 بشكل محدود للباحثين المدعوين، قبل أن تفتحه أمام جميع الباحثين الأمنيين في عام 2018. وأسهم البرنامج في اكتشاف ومعالجة عدد كبير من الثغرات، إذ شكّلت التقارير القادمة من خلاله نحو نصف الثغرات التي عالجتها إنتل في عام 2020.
وكانت الشركة تقسم المكافآت إلى أربع فئات وفقًا لخطورة الثغرة وجودة التقرير، إذ تراوحت المدفوعات من 250 دولارًا للثغرات الأقل خطورة إلى 100 ألف دولار للثغرات الاستثنائية. وحتى بداية عام 2025، كانت إنتل تشير إلى أنها تدرس تطوير معايير إضافية للمكافآت، قبل أن تعلّق البرنامج لاحقًا.
ولم تكشف إنتل حتى الآن عن السبب الرسمي وراء تعليق برنامج المكافآت، لكن التغيير يأتي بالتزامن مع زيادة كبيرة في عدد تقارير الثغرات الأمنية التي تنتجها أدوات الذكاء الاصطناعي. وقد واجهت مشروعات مفتوحة المصدر، ومنها نواة Linux وCurl، تدفقًا متزايدًا من التقارير الآلية والمكررة، ما فرض تحديات إضافية على فرق الأمن والمطورين.
وفي السياق نفسه، أوقفت برامج أخرى مكافآتها أو أعادت تنظيم آليات استقبال التقارير، وسط انتشار أدوات الذكاء الاصطناعي التي تساعد الباحثين على اكتشاف الثغرات بوتيرة أسرع. ومع ذلك، لا توجد حتى الآن إشارة رسمية من إنتل إلى أن هذا العامل كان السبب وراء قرارها.
وبموجب النظام الجديد، يستطيع الباحثون مواصلة إرسال تقاريرهم عن الثغرات إلى إنتل عبر منصة Intigriti، لكن دون الحصول على مكافآت مالية مقابل اكتشافها. كما تؤكد إنتل في صفحة الأمن الخاصة بها أن جميع تقارير الثغرات المتعلقة بمنتجاتها وتقنياتها يجب إرسالها عبر منصة Intigriti.
