HeadlinesBriefing favicon HeadlinesBriefing.com

Apple バグバウンティ上限:AI時代の間違い

9to5Mac •
×

Appleは最近、研究者がポータルを通じて提出できるオープンな脆弱性レポートの数に上限を設けました。上限に達した後は30日間のクールダウン期間があります。本能に基づいた反応かもしれませんが、AI時代の今、まさに間違ったタイミングでの誤った対応だと考えます。Appleは業界全体の問題だと言っていますが、それは正しいです。LLMは今や人間が決してできない方法で脆弱性を発見するのが速く(そして良く)なり、世界中のレビューチームは膨大な報告量に対応するのに苦戦しています。しかし、Financial Timesのレポートも、今年Appleに5件のバグを報告し、2025年には8件報告(そのうち1件は11月にパッチされた)した7人スタートアップBynarioの物語も語っています。Appleは now Bynarioの発見をレビューしており、その中にはMacに完全な制御権を与える可能性のある特権昇格エクスプロイトチェーンが含まれていますが、これがAppleが上限を設けない理由です。