- 发布日期
最高悬赏 10 万美元，英特尔突然关停漏洞赏金计划
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
英特尔公司近日悄然暂停了运行多年的漏洞赏金计划，转而启用一套全新的漏洞上报机制。新机制在Intigriti平台上被明确标注为“负责任披露项目”，不再向发现安全漏洞的研究人员提供任何现金奖励。这意味着，原先最高10万美元（约合67.2万元人民币）的悬赏已成为历史。
英特尔漏洞赏金计划始于2017年，最初以受邀参与模式运行，2018年向全体安全研究者开放。该计划成效显著，能够在恶意攻击者利用漏洞之前完成高危缺陷的修复。仅2020年一年，英特尔修复的通用漏洞披露编号（CVE）中就有将近一半直接来自该计划。
按照旧版规则，奖金分为四个等级：轻微漏洞奖励250美元（约合1680元人民币），最高等级的严重漏洞可达10万美元。就在2025年年初，英特尔还表示正在评估优化赏金评定标准。因此，本次突然叫停赏金机制，令整个网络安全行业感到意外。
英特尔尚未就此次暂停发布官方解释，但行业发展趋势显示，人工智能的兴起很可能是背后诱因。近期，各类开源项目收到了大量由AI工具自动生成的安全报告。Linux内核每个版本对应的CVE漏洞数量，已经从大约500个飙升至接近2000个，维护人员不堪重负。
Linux创始人利纳斯·托瓦兹（Linus Torvalds）近期提到，大量AI生成的重复上报内容几乎已经让安全清单的管理工作陷入瘫痪。无独有偶，开源项目Curl也曾因为潮水般的低质量自动提交报告，关停了自身的漏洞赏金计划。HackerOne平台的互联网漏洞赏金项目也已于今年早些时候暂停接收提交，公告中明确指出AI辅助漏洞搜寻导致上报数量暴增。
种种迹象表明，英特尔极有可能正面临同类问题：自动生成的漏洞报告大量涌入，于是选择取消现金激励，以此管控上报总量。现阶段，针对英特尔产品开展安全分析的研究人员提交漏洞成果时，已经无法再获得现金奖励。未来英特尔是否会调整这一策略，仍有待观察。
