2026-11-04 · المصدر：Tom's Hardware
برنامج مكافآت الثغرات لدى صانعة الشرائح والمستضاف على Intigriti، والذي كان يقدم حتى 100 ألف دولار للثغرة الواحدة، يبدو اليوم موقفًا، إذ حلّ محله برنامج إفصاح لا يدفع للباحثين شيئًا.
برنامج مكافآت الثغرات لدى Intel، المستضاف على منصة الإفصاح عن الثغرات Intigriti، يعرض اليوم حالة موقفة. وفي محله، أطلقت صانعة الشرائح برنامج إفصاح جديدًا على المنصة ذاتها — لا يدفع أي مكافآت. هذا التغيير يُقاعد فعليًا نظامًا كان يدفع للباحثين الأمنيين ما يصل إلى 100 ألف دولار مقابل الإبلاغ عن ثغرة واحدة.
برامج مكافآت الثغرات ركيزة ثابتة في استراتيجية أمن الشركات: تدعو الشركات باحثين من الخارج لتنقيب في منتجاتها وتدفع مقابل تقارير الثغرات المؤهلة، وتُدرَّج المكافآت عادةً بحسب الخطورة. وبرنامج Intel عمل بسقف مرتفع لافت، إذ عرض حتى 100 ألف دولار للثغرة — مبلغ جعل حتى تقريرًا واحدًا موفقًا يحمل في طياته إمكانية تغيير حياة باحث مستقل.
في ظل الترتيب الجديد، يحتفظ الباحثون الذين يبلّغون عن مشكلات عبر حضور Intel على Intigriti بقناة للإفصاح المنسق، لكن دون أي تعويض مالي مرفق. والأثر العملي صارخ: الحافز المالي الذي رافق ذات يوم تقريرًا إلى Intel — بقدر يصل إلى ستة أرقام لثغرة مؤهلة واحدة — زال في الإعداد الحالي.
لم يشير التقرير إلى سبب للإيقاف، ولا إلى احتمال إعادة برنامج المكافآت، ولا إلى المدة التي ظهرت فيها الحالة الموقفة. وللباحثين، المعادلة تتغير اليوم: الوقت المخصص لاصطياد الثغرات في منتجات Intel لم يعد يحمل وعد مكافأة عبر هذا المسار. وللمؤسسات التي تنشر أنظمة مبنية على Intel، يلمس التغيير خط أنابيب الإفصاح الذي تُبلَّغ عبره ثغرات السيليكون والمنصات وتُفرَّز وتُرقَّع في نهاية المطاف.
أما قدرة نموذج بلا مكافآت على استدامة المستوى ذاته من التدقيق الخارجي الذي جاذبته مكافأة بستة أرقام، فهذا هو السؤال المفتوح المعلق على هذا التحول — وسؤال سيشكل كيف، وبأي سرعة، تسمع Intel عن ثغرتها الخطيرة التالية.
الوسوم: Intel · Intigriti · Bug Bounty · Cybersecurity · Vulnerability Disclosure · Chip Security
萬安算交所 AIXX · AIXX · بورصة الحوسبة الموثقة · قاعة التداول