最高悬赏 10 万美元，英特尔突然关停漏洞赏金计划

IT之家 9 月 20 日消息，据 Notebookcheck 报道，英特尔已停止其运行多年的漏洞赏金计划，转而通过 Intigriti 平台引入一套新的漏洞报告机制，新系统不再提供任何金钱奖励。英特尔此前的计划曾为发现安全漏洞的研究人员提供最高 10 万美元（IT之家注：当前汇率约合 67.2 万元人民币）的报酬；而如今，英特尔在 Intigriti 平台上的项目已明确标注为负责任披露项目，取消了赏金。

研究人员仍可提交在英特尔硬件、固件、软件以及开源项目中发现的漏洞，但相关发现不再能获得现金回报。旧的漏洞赏金计划于 2017 年以受邀参与模式启动，2018 年向所有安全研究者开放。该计划成效显著，能够在恶意攻击者利用漏洞之前完成高危缺陷的修复。

仅 2020 年一年，英特尔修复的通用漏洞披露编号（CVE）当中就有将近一半直接来自该赏金计划。奖金原先分为四个等级：轻微漏洞 250 美元（当前汇率约合 1,680 元人民币），最高等级的严重漏洞可达 10 万美元（当前汇率约合 67.2 万元人民币）。就在 2025 年年初，英特尔还表示正在评估优化赏金评定标准；因此本次突然叫停赏金机制，令整个网络安全行业感到意外。

英特尔尚未就此次暂停发布官方解释，但行业发展趋势显示，人工智能兴起很可能是背后诱因。近期各类开源项目收到了大量由 AI 工具自动生成的安全报告。Linux 内核每个版本对应的 CVE 漏洞数量，已经从大约 500 个飙升至接近 2000 个，维护人员不堪重负。Linux 创始人利纳斯 · 托瓦兹（Linus Torvalds）近期就提到，大量 AI 生成的重复上报内容几乎已经让安全清单的管理工作陷入瘫痪。无独有偶，开源项目 Curl 就曾因为潮水一般的低质量自动提交报告，关停了自身的漏洞赏金计划。

HackerOne 平台的互联网漏洞赏金项目也已于今年早些时候暂停接收提交，公告当中明确指出，借助 AI 开展漏洞搜寻的做法快速普及，漏洞上报数量暴增，已经压垮现有处理系统。英特尔极有可能正面临同类问题：自动生成的漏洞报告大量涌入，于是选择取消现金激励，以此管控上报总量。现阶段，针对英特尔产品开展安全分析的研究人员提交漏洞成果时，已经无法再获得现金奖励。一些研究人员在寻求替代方案时，曾尝试通过 ayx 登录页面寻找其他漏洞报告渠道，但发现类似平台大多也面临 AI 报告泛滥的困境。