برنامه پاداش اپل براي گزارشهاي باگ محدود شد
اپل در پي افزايش گزارشها درباره باگهاي جعلي كه توسط هوش مصنوعي توليد شدهاند، تعداد آسيبپذيريهايي را كه محققان امنيتي ميتوانند در برنامه پاداش باگ اين شركت ارسال كنند، محدود كرد.
اپل در پي افزايش گزارشها درباره باگهاي جعلي كه توسط هوش مصنوعي توليد شدهاند، تعداد آسيبپذيريهايي را كه محققان امنيتي ميتوانند در برنامه پاداش باگ اين شركت ارسال كنند، محدود كرد. به گزارش ايسنا، اپل اعلام كرد كه سيستم بررسي باگ اين شركت شاهد حجم بالايي از گزارشهاي بيكيفيت از شكارچيان باگ آماتور است كه از هوش مصنوعي براي يافتن آسيبپذيريها استفاده ميكنند. در برخي موارد، هيچ آسيبپذيري واقعي وجود ندارد و گزارشهاي واقعي در اين سيل گزارشها، گم ميشوند. روزنامه فايننشال تايمز پس از آنكه استارتاپ امنيت سايبري «بيناريو» از چتجيپيتي براي يافتن بيش از ۵۰ باگ سيستم عامل macOS در سه هفته استفاده كرد، از اين محدوديت مطلع شد. «بيناريو» باگي را شناسايي كرد كه ميتوانست به يك مهاجم اجازه دسترسي نامحدود به مك را بدهد، اما نتوانست آن را گزارش دهد، زيرا اپل تعداد گزارشهاي باگي را كه «بيناريو» ميتوانست ارسال كند، محدود كرده بود. «بيناريو» در سال ۲۰۲۵ هشت گزارش و در سال ۲۰۲۶، پنج گزارش ديگر به اپل ارسال كرد و سپس به محدوديت رسيد. بنيانگذار «بيناريو» گفت كه اكنون «دوران بسيار سختي در صنعت» است، زيرا شركتها «در معرض حجم عظيمي از باگها قرار گرفتهاند.» اپل از آن زمان با «بيناريو» در تماس بوده و در حال بررسي گزارشهاي ارسالي اين شركت است. درحالي كه اپل اكنون محدوديتي براي تعداد گزارشهاي باز يك محقق دارد، محققان ميتوانند درخواست افزايش تعداد گزارشها را بدهند تا مطمئن شوند تيم امنيتي اپل يك آسيبپذيري بحراني را از قلم نمياندازد. هوش مصنوعي اپل را تحت الشعاع قرار داده است، زيرا در درجه اول از انسانها براي بررسي گزارشها استفاده ميكند، اما اپل نيز براي تجزيه و تحليل گزارشها به هوش مصنوعي روي آورده است. هوش مصنوعي همچنين به اپل در يافتن تعداد زيادي باگ كمك كرده است. بهروزرساني اخير سيستم عامل iOS ۲۶.۶ اپل تقريبا ۹۰ آسيبپذيري امنيتي را برطرف ميكند كه برخي از آنها به كلود آنتروپيك و كدكس سكيوريتي اوپنايآي نسبت داده ميشوند. براساس گزارش مك رومرز، برنامه پاداش اپل براي شناسايي باگ، پاداشهايي تا سقف ۲ ميليون دلار براي زنجيرههاي بهرهبرداري مورد استفاده براي حملات پيچيده و واقعي ارايه ميدهد، به علاوه پاداشهايي كه ميتواند پاداشها را به بيش از ۵ ميليون دلار افزايش دهد.
