火星财经消息，8月2日，据《金融时报》报道，由于大量研究人员使用AI模型寻找软件漏洞，苹果内部安全团队收到的报告数量激增，已于6月限制研究人员同时提交的漏洞数量，并设置30天冷静期。苹果表示，部分由AI生成的报告虚构了安全风险，导致审核系统承受巨大压力。意大利网络安全初创公司Bynario称，其使用OpenAI的ChatGPT在三周内发现了最新版MacBook操作系统中的50多个漏洞，其中包括一条权限提升攻击链，攻击者可借此获得对苹果电脑的完全系统控制权。但由于苹果限制报告数量，该公司一度无法提交这些漏洞。苹果表示，目前已与Bynario取得联系并开始审核。 苹果称，每份安全报告仍需人工确认，同时公司也在内部使用AI对激增的报告进行分类。研究人员可申请提高提交限额，以确保严重漏洞能送达安全团队。Bynario估计，其发现的权限提升漏洞在网络犯罪黑市上的价值可能高达10万至20万美元。 去年，苹果推出了一项新的漏洞赏金奖励机制，对于发现其软件中最严重、最复杂的威胁类别，最高可支付500万美元奖励。 本周苹果发布的系统安全更新还披露，Anthropic和OpenAI的工具协助发现了多项设备漏洞，本次修复的漏洞数量约为以往更新周期的五倍。安全公司Sophos表示，AI正在同时提升真实漏洞的发现效率并制造大量低质量报告，漏洞赏金计划的难点正从“发现漏洞”转向快速验证、排序和响应。
Apple ограничивает отправку сообщений об уязвимостях на фоне роста, связанного с ИИ
MarsBitПоделиться
Сводка
Apple ограничила подачу сообщений об уязвимостях из-за роста количества отчетов, сгенерированных ИИ, согласно новостям об уязвимостях. Компания теперь вводит 30-дневный период ожидания после того, как ее команда безопасности столкнулась с давлением из-за ложных заявок. Bynario обнаружил более 50 уязвимостей в macOS MacBook с помощью ChatGPT, но ограничения Apple изначально заблокировали отчет. Исследователи теперь могут запросить повышенные квоты для критических проблем. Apple подтвердила, что работает с Bynario и использует ИИ для сортировки отчетов. Программа вознаграждений предлагает до 5 миллионов долларов за наиболее серьезные угрозы, при этом инструменты ИИ выявляют в пять раз больше уязвимостей, чем обычно. Это решение принимается на фоне растущего количества новостей об ИИ и криптовалюте.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.