أغلقت إنتل بهدوء برنامج مكافآت اكتشاف الثغرات المدفوع — وهو الذي كان مستمرًا منذ 2017. ما زال الباحثون يقدّمون تقارير، لكن عمليات التحقق لم تعد تصل كما كانت.
لم يكن هذا مشروعًا جانبيًا متخصصًا. غطّى البرنامج العتاد والبرامج الثابتة والبرمجيات، إضافةً إلى البرامج مفتوحة المصدر المُدارة من قِبل إنتل. تراوحت المكافآت بين 500 دولار و100,000 دولار بحسب درجة خطورة المشكلة. في 2020، جاءت حوالي 45% من الثغرات التي أصلحتها إنتل عبر ذلك البرنامج. وفي 2024، وُجدت جميع الثغرات الـ21 في العتاد التي كشفت عنها إنتل ذلك العام من داخل الشركة عبر البرنامج.
فما الذي تغيّر؟
لم تصدر إنتل بيانًا رسميًا، لكن موقع Phoronix يرى أن السبب هو فيضان تقارير الثغرات المُولّدة بالذكاء الاصطناعي التي أصبحت تُغرق الآن لينكس وغيرها من مشاريع البرمجيات مفتوحة المصدر. اشتكى لينوس تورفالدز نفسه من حجم التقارير منخفضة الجودة والمتكررة التي تسدّ قائمة أمان النواة — وكثير منها ضجيج مُولّد آليًا.
لم تُوضح إنتل ما إذا كانت المكافآت المدفوعة ستعود. لكن التحوّل صارخ: كان سقف 100,000 دولار يشتري تدقيقًا خارجيًا على مستوى شرائح وحدة المعالجة المركزية. أما الآن، فأصبحت بريدًا واردًا غير مدفوع يُستنزف برسائل عشوائية مُولّدة عبر نماذج لغوية (LLM). هذا فلتر مختلف تمامًا — وربما ليس الفلتر الذي تريده لحراسة سلسلة الإمداد لديك.
$INTC
لم يكن هذا مشروعًا جانبيًا متخصصًا. غطّى البرنامج العتاد والبرامج الثابتة والبرمجيات، إضافةً إلى البرامج مفتوحة المصدر المُدارة من قِبل إنتل. تراوحت المكافآت بين 500 دولار و100,000 دولار بحسب درجة خطورة المشكلة. في 2020، جاءت حوالي 45% من الثغرات التي أصلحتها إنتل عبر ذلك البرنامج. وفي 2024، وُجدت جميع الثغرات الـ21 في العتاد التي كشفت عنها إنتل ذلك العام من داخل الشركة عبر البرنامج.
فما الذي تغيّر؟
لم تصدر إنتل بيانًا رسميًا، لكن موقع Phoronix يرى أن السبب هو فيضان تقارير الثغرات المُولّدة بالذكاء الاصطناعي التي أصبحت تُغرق الآن لينكس وغيرها من مشاريع البرمجيات مفتوحة المصدر. اشتكى لينوس تورفالدز نفسه من حجم التقارير منخفضة الجودة والمتكررة التي تسدّ قائمة أمان النواة — وكثير منها ضجيج مُولّد آليًا.
لم تُوضح إنتل ما إذا كانت المكافآت المدفوعة ستعود. لكن التحوّل صارخ: كان سقف 100,000 دولار يشتري تدقيقًا خارجيًا على مستوى شرائح وحدة المعالجة المركزية. أما الآن، فأصبحت بريدًا واردًا غير مدفوع يُستنزف برسائل عشوائية مُولّدة عبر نماذج لغوية (LLM). هذا فلتر مختلف تمامًا — وربما ليس الفلتر الذي تريده لحراسة سلسلة الإمداد لديك.
$INTC