Odaily星球日報によると、苹果はAIによって生成されたが実際には存在しない脆弱性を報告するケースが増加したため、1人の研究者が同時に提出できる脆弱性報告の数を制限した。苹果は、研究者がいつでも上限の引き上げを申請できることを明らかにし、社内でもAIを活用して提出内容をフィルタリングしていると述べている。
イタリアのサイバーセキュリティスタートアップであるBynarioは、OpenAIのChatGPTを使用して3週間で最新版macOSの50以上の脆弱性を発見したと述べており、その中には攻撃者がMacデバイスを完全に制御できる権限昇格脆弱性チェーンが含まれている。
Bynarioは、Appleがさらに提出を拒否したため、この脆弱性を報告できなかったと述べた。Bynarioの最高経営責任者であるAlfredo Pesoliは、この脆弱性の犯罪市場での価値を10万~20万ドルと推定している。Appleは、同社と連絡を取り、その作業を検討したと述べている。Appleは6月にセキュリティポータルの提出上限と30日間の冷却期間を導入した。最近のセキュリティ更新では、AppleがAnthropicおよびOpenAIのソフトウェアによる脆弱性発見を記載し、修正された脆弱性の数は通常のサイクルの約5倍となった。(Decryp)
