Intel-მა ხარვეზების აღმოჩენისთვის ჯილდოების პროგრამა შეაჩერა

Phoronix-ის ცნობით, Intel-მა, სავარაუდოდ, შეაჩერა პროგრამა, რომელიც თითოეული ხარვეზისთვის 100 000 დოლარამდე ჯილდოს გასცემდა. Intigriti-ზე Intel-ის ახალ პროგრამაში ჯილდოები გათვალისწინებული არ არის. ცვლილების მიზეზი არ დასახელებულა. Intigriti-ის საიტზე წერია: „ეს ჯილდოების გარეშე მოქმედი, პასუხისმგებლიანი შეტყობინების პროგრამაა“. ამით ინფორმაცია დასტურდება. საიტის შემოწმებისას ჩანს, რომ ჯილდოების გვერდი კვლავ ხელმისაწვდომია, თუმცა პროგრამა შეჩერებულადაა მონიშნული.

Intel-ის საიტზე კვლავ გამოქვეყნებულია ჯილდოების პროგრამის პირობები. იქ ჯილდო 500-დან 100 000 დოლარამდეა და ანგარიშის ხარისხსა და სხვა გარემოებებზეა დამოკიდებული. პროგრამა 2017 წელს მხოლოდ მიწვეული მკვლევრებისთვის ამოქმედდა, 2018 წელს კი ყველასთვის გაიხსნა. ის პროგრამულ უზრუნველყოფას, აპარატურას, ჩაშენებულ პროგრამებსა და ღია კოდის პროექტებს მოიცავდა. Intel-ის თქმით, 2020 წელს აღმოფხვრილი 231 CVE-დან თითქმის ნახევარი, 105, ჯილდოების პროგრამით მიიღეს.

ძველი პროგრამა მოწყვლადობებს ოთხ დონედ ყოფდა და შესაბამის თანხებს გასცემდა: პირველი დონე 2 000-დან 100 000 დოლარამდე, მეორე 1 000-დან 30 000 დოლარამდე, მესამე 500-დან 10 000 დოლარამდე, ხოლო მეოთხე 250-დან 5 000 დოლარამდე. Intel-მა 2025 წლის შუა პერიოდიდან 2025 წლის ოქტომბრამდე პროგრამა ვებმომსახურებებზეც გაავრცელა. თუმცა კომპანიამ Intigriti-ზე 6 იანვრის განახლებაში აღნიშნა, რომ „გაუმჯობესებულ ჯილდოსა და ბონუსის კრიტერიუმებს“ აფასებდა. დაახლოებით რვა თვეში ჯილდოების შეფასება პროგრამის შეჩერებით დასრულდა.

გამოცემის ვარაუდით, შესაძლოა, ხელოვნური ინტელექტის გამოყენებით ხარვეზების ძიებამ გარკვეული როლი ითამაშა. Linux-ის ბირთვისა და ღია კოდის სხვა პროექტებს უსაფრთხოების ანგარიშები „აწყდება“. Linux-ის ბირთვის CVE-ების რაოდენობა თითოეულ გამოშვებაში 2 000-ს მიუახლოვდა, რაც დაახლოებით 500-თან შედარებით ოთხჯერ მეტია. პროექტების ზედამხედველები „სრულიად გადატვირთულები“ არიან. Linux-ის ბირთვის შემქმნელმა ლინუს ტორვალდსმა განაცხადა, რომ ბირთვის უსაფრთხოების სიაში ხელოვნური ინტელექტით შექმნილი დუბლირებული ანგარიშების მართვა „თითქმის სრულიად შეუძლებელია“. მაგალითად, Curl-მა ხელოვნური ინტელექტით გენერირებული უხარისხო მასალის მოზღვავების გამო ჯილდოების პროგრამა დახურა.

შედარებისთვის, HackerOne-ის Internet Bug Bounty-ის (IBB) პროგრამამ განაცხადების მიღება 27 მარტიდან შეაჩერა. HackerOne-მა პროგრამის გვერდზე განაცხადა: „ხელოვნური ინტელექტის დახმარებით ჩატარებული კვლევა მოწყვლადობების აღმოჩენას მთელ ეკოსისტემაში აფართოებს და დაფარვასა და სიჩქარეს ზრდის“. HackerOne რიგში მყოფ განაცხადებზე კვლავ გასცემს 68-დან 2 257 დოლარამდე ჯილდოს, რომელიც სიმძიმის მიხედვით განისაზღვრება. ეს ამყარებს მოსაზრებას, რომ ხელოვნურმა ინტელექტმა პროგრამული უზრუნველყოფის პროგრამებზე გავლენა მოახდინა. თუმცა აპარატურისა და ჩაშენებული პროგრამების შემთხვევაში მისი გავლენა შეიძლება ნაკლებად მნიშვნელოვანი იყოს.