Intel es la empresa de procesadores más conocida del mundo, pues lleva en el negocio desde la década de los 70 cuando lanzó el primer microprocesador comercial para ordenadores. Desde entonces hasta ahora han pasado más de 50 años de innovaciones a nivel de hardware y software. Aunque Intel es conocido principalmente por sus CPU, también se encarga de detectar y arreglar los problemas de seguridad de sus productos como hace AMD. Aquí Intel depende tanto de sus propias capacidades como de la ayuda externa que pueda conseguir. Hablando de esta última, Intel tenía un programa de recompensas por detección de errores donde ofrecía mucho dinero, pero ahora ha decidido suspender este y no habrá más recompensas.
Al igual que los programas tienen brechas de seguridad, el hardware no es totalmente invencible y sufre de vulnerabilidades. Aunque es más raro, los procesadores también tienen exploits que pueden usar los hackers y ciberdelincuentes. Hace unos años tuvimos Meltdown y Spectre, las cuales afectaban a prácticamente todos los procesadores modernos de Intel y AMD mientras que años después vimos algunas como Downfall que afectaba a los Intel Core. Como imaginarás, la competitividad entre estas empresas hace que tengamos casos como el de Intel diciendo que AMD tenía 4,4 veces más vulnerabilidades que ellos, pero al final sabemos que nadie se libra.
Intel suspende el programa de recompensas por detección de errores
Descubrir una vulnerabilidad a tiempo es clave para poder combatirla antes de que todo empeore. Por ello se deben usar todos los recursos necesarios para conseguir esto. Intel usaba su programa de recompensas para incentivar a expertos de todo el mundo a buscar posibles brechas de seguridad y así conseguir dinero a cambio. Las recompensas no eran pequeñas, pues ofrecían hasta 100.000 dólares, hasta ahora, pues ya se han acabado. Intel ha decidido suspender Integriti, el programa que llevaba desde el año 2017 ofreciendo recompensas desde los 500 a los 100.000 dólares y no se sabe si volverá.
Lo que si sigue activo es la información sobre este programa al igual que el tablón de recompensas, pero está inactivo. Esta es una decisión bastante controvertida, pues aunque ese dinero pueda suponer mucho para una persona individual, para la compañía no es tanto. Si tenemos en cuenta que la mitad de las vulnerabilidades resueltas en 2020 fueron por ayuda externa de investigadores y usuarios, entonces podemos entender la gravedad de eliminarlo.
Lo más probable es que ahora usen IA para reemplazar a los humanos encargados de buscar vulnerabilidades
Las recompensas se clasificaban en 3 niveles siendo el tercero el menos grave y daban entre 500 y 10.000 dólares. Si subimos al nivel 2 tenemos una subida de 1.000 a 30.000 dólares. Tras este finalizamos con el nivel 1 que entregan entre 2.000 a 100.000 dólares.
Según se especula, la decisión de eliminar esto no es precisamente por el ahorro en dinero que al final no es mucho para Intel, sino por el hecho de que existe la IA capaz de encontrar vulnerabilidades mucho más rápido que un ser humano. Ya hemos visto ejemplos de esto con los últimos modelos de IA centrados en ciberseguridad como Mythos de Anthropic.
La entrada Intel suspende su programa de recompensas por detección de errores y lo reemplaza por uno sin recompensas aparece primero en El Chapuzas Informático.
