蘋果在 AI 驅動的激增下限制漏洞提交

火星財經訊，8 月 2 日，據《金融時報》報導，由於大量研究人員使用 AI 模型尋找軟體漏洞，導致蘋果內部安全團隊收到的報告數量激增，蘋果已於 6 月限制研究人員同時提交的漏洞數量，並設置 30 天冷靜期。蘋果表示，部分 AI 生成的報告虛構安全風險，使審核系統承受壓力。義大利網路安全初創公司 Bynario 表示，其使用 OpenAI 的 ChatGPT 在三週內發現最新版 MacBook 操作系統超過 50 個漏洞，其中包括一條權限提升攻擊鏈，攻擊者可借此取得蘋果電腦的完整系統控制權。但由於蘋果限制報告數量，該公司一度無法提交相關漏洞。蘋果稱，目前已與 Bynario 取得聯繫並開始審核。 蘋果表示，每項安全報告仍需人工確認，同時公司也在內部使用 AI 對激增的報告進行分類。研究人員可申請提高提交配額，以確保嚴重漏洞能送達安全團隊。Bynario 評估，其發現的權限提升漏洞在網路犯罪黑市上的價值可能達 10 萬至 20 萬美元。 蘋果公司去年推出了一項新的漏洞賞金獎勵機制，對於發現其軟體中最嚴重、最複雜的威脅類別，最高可支付 500 萬美元獎勵。 蘋果本周發布的系統安全更新還披露，Anthropic 和 OpenAI 的工具協助發現了多項設備漏洞，本輪修復數量約為以往更新週期的 5 倍。安全公司 Sophos 表示，AI 正同時提升真實漏洞的發現效率並製造大量低品質報告，漏洞賞金計畫的難點正從「發現漏洞」轉向快速驗證、排序與回應。