英特尔暂停漏洞赏金计划 新披露项目不再向研究人员支付奖金

Summary

英特尔已暂停原有漏洞赏金计划，并推出新的漏洞信息披露项目。公司仍会接收安全研究人员提交的漏洞报告，但新项目明确不提供发现奖励。 此前，英特尔通过Intigriti平台与安全研究人员合作，根据漏洞的严重程度发放500美元至10万美元奖金。原计划覆盖硬件、软件、固件以及开源项目，研究人员发现并报告相关安全问题后，有机会获得相应报酬。 目前，Intigriti页面已将英特尔原计划标记为暂停。取而代之的新项目仍以漏洞披露为核心，但项目说明直接写明不会为漏洞发现提供奖金。这意味着研究人员仍可向英特尔报告问题，却无法再通过该项目获得现金回报。 英特尔尚未公开说明调整原因，也没有确认此举是否与成本控制、安全策略变化或其他因素有关。因此，现阶段无法确定公司暂停赏金机制的具体考量…