Intel suspend son programme de primes aux bogues de 100 000 $ de longue date
PUBLISHED Sep 20, 2026, 8:24 AM ET
Read, Watch or Listen
Intel a officiellement suspendu son programme de primes aux bogues de longue date, éliminant les paiements en espèces pouvant atteindre 100 000 $ en faveur d'un système de divulgation de vulnérabilités sans récompense sur la plateforme Intigriti. Lancé comme une initiative sur invitation seulement en 2017 et ouvert à tous les chercheurs en sécurité en 2018, le programme de primes d'Intel couvrait auparavant le matériel, les logiciels, les micrologiciels et les projets open source, représentant près de la moitié des Vulnérabilités et Exposés Courants (CVE) traités par l'entreprise en 2020. La structure précédente classait les soumissions en quatre niveaux croissants, offrant des récompenses allant de 250 $ pour des défauts mineurs jusqu'à 100 000 $ pour des vulnérabilités de sécurité critiques. Intel n'a pas fourni de raison officielle à cette suspension soudaine. Cependant, les analystes de l'industrie et les experts en cybersécurité notent que cette décision s'aligne sur une tendance plus large de l'industrie où les projets open source et les grandes entreprises technologiques sont confrontés à un déluge écrasant de rapports de sécurité automatisés de faible qualité, générés par l'intelligence artificielle et les grands modèles linguistiques. Bien qu'Intel ait cessé la compensation financière, l'entreprise continue d'accepter les rapports de vulnérabilité par le biais de son nouveau canal de divulgation responsable sur Intigriti.
By Shahbaz A. | JQJO News
Timeline of Events
- 2017 — En 2017, Intel a lancé son initiative de bug bounty en tant que programme de sécurité sur invitation uniquement.
- 2018 — En 2018, Intel a élargi son programme de bug bounty en l'ouvrant à tous les chercheurs en sécurité.
- 2020 — En 2020, les chercheurs externes via le programme de bug bounty représentaient près de la moitié des CVE corrigées par Intel.
- 2025 — En 2025, Intel a évalué des critères de prime et de bonus améliorés pour sa structure de récompenses à plusieurs niveaux.
- Le 18 septembre 2026, Intel a lancé un nouveau programme de divulgation responsable sur Intigriti sans récompenses financières.
- Le 19 septembre 2026, des publications technologiques et des plateformes de suivi de sécurité ont signalé la suspension des primes payées par Intel.
- Le 20 septembre 2026, des analyses techniques ont lié la suspension à un afflux de rapports de sécurité générés par l'IA.
- Le 20 septembre 2026, des commentateurs de l'industrie ont discuté des implications de la suppression des incitations financières pour les chasseurs de vulnérabilités externes.
- Le 20 septembre 2026, des communautés de sécurité ont noté qu'Intel acceptait toujours les rapports de vulnérabilité sans compensation.
- Le 20 septembre 2026, des experts ont anticipé de nouvelles évolutions dans les politiques de gestion des vulnérabilités des fournisseurs dans l'ensemble du secteur matériel.
News Intelligence
- Impact immédiat aux États-Unis : Les chercheurs en sécurité perdent les incitations financières pour signaler les bogues matériels et logiciels.
- Impact potentiel à long terme aux États-Unis : Les entreprises technologiques se tournent vers des outils de découverte et de triage de vulnérabilités automatisés basés sur l'IA.
- Groupes les plus touchés : Chercheurs indépendants en cybersécurité, chasseurs de bugs, développeurs open-source et équipes de sécurité d'entreprise.
- Priorité du lecteur : Surveiller les plateformes de divulgation officielles des fournisseurs et les mises à jour concernant les politiques de récompense en matière de sécurité d'entreprise.
- Articles Published:
- 16
- Right Leaning:
- 0
- Left Leaning:
- 0
- Neutral:
- 16
- Distribution:
- Left 0%, Center 100%, Right 0%
Gauche : Met en évidence les mesures de réduction des coûts des entreprises et les frictions croissantes entre les géants de la technologie et les contributions externes de la main-d'œuvre. Centre : Rapporte les changements factuels de plateforme, la transition vers les VDP sans récompense, et le contexte de l'industrie concernant les soumissions de sécurité automatisées. Droite : Se concentre sur les pressions du marché, les ajustements d'efficacité des entreprises et l'intégration d'outils internes de test d'IA automatisés.
Intel suspend son programme de chasse aux bugs de longue date sur Intigriti. https://app.intigriti.com/programs/intel/intel/detail
Coverage of Story:
From Left
No left-leaning sources found for this story.
From Center
Intel met fin à son programme de bug bounty de 100 000 USD
TechPowerUp Notebookcheck BigGo Finance Tom's Hardware Daily.dev Phoronix Dark Reading The Register Hackread VentureBeat PCMag Forbes Reuters Bloomberg Wall Street Journal Financial TimesFrom Right
No right-leaning sources found for this story.
Comments