Intel hat gerade diskret den finanziellen Hahn seiner historischen Initiative zur Schwachstellenverfolgung geschlossen, die seit 2017 aktiv ist. Das Unternehmen übertrug seine Offenlegungsplattform auf Intigriti und entzog damit unabhängigen Forschern jegliche finanzielle Unterstützung. In der Vergangenheit bot der Komponentenhersteller zwischen 500 und 100.000 US-Dollar an zur Identifizierung von Software-, Hardware- oder Open-Source-Schwachstellen. Von nun an bietet der amerikanische Riese nur noch eine einfache symbolische Anerkennung an Branchenexperten.
Warum überrascht diese Entscheidung die Technologiebranche?
Das kalifornische Unternehmen kehrt einer im Silicon Valley dennoch standardisierten Praxis den Rücken. Beim Intel-GründerDie Suche nach Schwachstellen wurde sorgfältig anhand von vier Vergütungsstufen organisiert. Die alte Preisliste bot ein besonders attraktives Modell, um in die Tiefen des Codes einzutauchen.
Das am besten zugängliche Level brachte 5.000 US-Dollar ein. während die Mängel als kritisch angesehen werden ermöglichte es Ihnen, den maximalen Gewinn einzustreichen. Heute zeigt das neue System Farbe: Hinweisgeber erhalten keine Entschädigung.
Das ist ein unerwarteter Richtungswechsel. Dieses berühmte Bug-Bounty-Programm dennoch hervorragende operative Ergebnisse erwirtschaftet. Im Jahr 2020 fast die Hälfte der Sicherheitspatches Die vom Hersteller bereitgestellten Informationen stammten direkt aus diesen externen Berichten. Die Konkurrenz bremst das Tempo absolut nicht. Firmen wie Google und Apple investieren weiterhin Millionen, um Elite-Hacker zu halten.
Ist die Berichtsautomatisierung der wahre Übeltäter?
Die Welt der Softwareforschung steht vor einer beispiellosen Krise. Die Kraft der Künstlichen Intelligenz ermöglicht es nun, Millionen von Codezeilen (die Textanweisungen eines Programms) in Rekordzeit zu analysieren. Dieses industrielle Tempo führt unweigerlich zu Systemüberlastungen. Analyse.
Forscher verlassen sich gerne auf diese Algorithmen, um Dutzende automatisierter Berichte zu erstellen. Diese Lawinen überschwemmen technische Teams mit Anfragen, die oft überflüssig oder von fragwürdigem technischem Interesse sind.
Eine offensichtliche Sättigung trifft die Betreuer kostenloser Projekte. Der Erfinder des Linux-Kernels (dem Herzstück des Betriebssystems) bezeichnete diese maschinengenerierten Berichte als IT-Plage. Andere große Initiativen haben angesichts dieser Lawine mittelmäßiger Einreichungen bereits eine Pause eingelegt. Das Management nutzt höchstwahrscheinlich seine eigenen internen Algorithmen, um diese Schwachstellen stillschweigend zu erkennen und zu beheben, sodass menschliches Eingreifen weniger notwendig ist.
Welche Konsequenzen für die Verarbeiter von morgen?
Das Aufspüren von Fehlern auf Hardwareebene (den in Silizium integrierten physischen Komponenten) erfordert monatelange Arbeit, ausgestattete Labore und unendliche Geduld. Ohne monetäre Anreize werden sich Spezialisten zwangsläufig anderen Zielen zuwenden. IT-Sicherheit des globalen Ökosystems könnten ernsthaft leiden. Täglich sind Millionen von Servern auf der ganzen Welt von schwerwiegenden Hardwaredefekten betroffen.
Das Unternehmen befindet sich derzeit in einer Phase finanzieller Turbulenzen. Diese Budgetkürzung sieht eher wie eine Notlösung aus als eine sorgfältig durchdachte strategische Neudefinition. Das Fehlen qualifizierter Forscher zur Analyse dieser äußerst komplexen Architekturen hinterlässt eine große Lücke. Eine Lücke, die böswillige Gruppen gerne für ihre eigenen Zwecke füllen.
Häufig gestellte Fragen (FAQ)
Warum wurden finanzielle Belohnungen ausgesetzt?
Das Management lieferte keine explizite Begründung. Beobachter vermuten jedoch die Notwendigkeit, interne Kosten zu senken oder den Zustrom minderwertiger, maschinell erstellter Berichte einzudämmen.
Können Forscher trotzdem ein Problem melden?
Absolut. Die Meldeplattform bleibt über den Partner Intigriti voll funktionsfähig. Es handelt sich lediglich um eine verantwortungsvolle Offenlegung, also ohne Gegenleistungsversprechen.
Gefährdet diese Entscheidung die Zuverlässigkeit unserer Computer?
Kurzfristig werden Anwender auf ihren Maschinen keinen spürbaren Unterschied feststellen. Allerdings besteht die Gefahr, dass der Mangel an finanziellen Anreizen die Entdeckung schwerwiegender Schwachstellen in künftigen Chips drastisch verlangsamt.
