Ai+ satsar stort på crowdsourcad säkerhet och belöningar

Pengar, förtroende och en öppen inbjudan. Ai+, ett ungt indiskt smartphonemärke, har kastat ner en handske till säkerhetscommunityn: hitta mina brister och få betalt.

Företaget tillkännagav +Projekt Tillit, ett femårigt program som förvandlar etiska hackare och oberoende säkerhetsforskare till tidiga varningssensorer för dess enheter. Logiken är enkel och praktisk. Åtgärda sårbarheter innan kunder stöter på dem. Resultatet bör bli färre överraskande intrång och ett stadigare rykte för ett ungt märke som försöker sticka ut.

Ai+ har avsatt 100 miljarder rupier, cirka 10,5 miljoner dollar, över fem år, ungefär 20 miljarder rupier (2,3 miljoner dollar) per år, för att belöna forskare och finansiera löpande säkerhetsarbete. Den budgeten signalerar mer än symbolisk goodwill; det är en långsiktig satsning på communitydrivna säkerhetsgranskningar istället för att endast förlita sig på interna team.

+Projekt Tillit är inte ett engångs-bug-bountyprogram. Det är integrerat i Ai+:s bredare integritets- och mjukvarustrategi, som inkluderar företagets egna NxtQuantum-operativsystem. Genom att bjuda in externa experter att testa, granska och rapportera, förväntar sig Ai+ kontinuerlig utvärdering av sin mjukvarustack och sina säkerhetsmekanismer.

Varför spelar detta roll? Smartphones är personliga valv. De bär bankuppgifter, privata konversationer och journaler om hälsa. När ett märke öppnar sig för granskning utsätter det sig för kortsiktiga risker (forskare kommer att hitta problem), men det påskyndar också åtgärder, transparens och ansvarstagande. Det är den avvägning Ai+ har valt.

Ai+:s VD, Madhu Seth, tog det ovanliga steget att publicera uppmaningen på Instagram och bad utvecklare, bugjägare och säkerhetsakademiker att registrera sig för att delta. Åtgärden antyder en modern PR-strategi: möt communityn där den redan engagerar sig och omsätt goodwill i mätbara säkerhetsresultat.

Det finns praktiska frågor att lösa. Hur kommer Ai+ att validera och prioritera rapporter? Vilken tidslinje för offentliggörande kommer att användas? Kommer belöningar att skala med allvarlighetsgrad och utnyttjbarhet? Företagets löfte om finansiering besvarar frågan om man har råd med detta; de operationella detaljerna kommer att avgöra om både forskare och användare vinner.

För ett ungt märke betyder rykte lika mycket som specifikationer. +Projekt Tillit kan bli en genväg till trovärdighet om Ai+ följer upp med transparenta processer, snabba patchar och rättvis ersättning. Annars kan det bli ännu ett skalbart program vars effekt beror på noggrant genomförande.

Oavsett vilket flyttar Ai+:s satsning på crowdsourcad säkerhet samtalet: istället för att dölja sårbarheter tills en offentlig incident tvingar fram en åtgärd, ber varumärket om dem på förhand. Kommer den bredare säkerhetscommunityn att anta utmaningen?