苹果近日确认限制研究者通过其门户提交的漏洞报告数量，提交后30天降温。原因是AI生成的漏洞报告淹没了审查管道。我理解其中的本能，但我认为这正是在错误的时刻做出的错误反应。苹果称这是行业-wide的问题，他们没错。大型语言模型现在快且擅长以人类无法企及的方式发现漏洞，审查团队 everywhere 都在努力跟上这种数量的步伐。然而，金融时报的报道也讲述了Bynario这家七人初创公司的故事，该公司在今年向苹果报告了五个漏洞，2025年报告了八个，其中一个在11月被修复。苹果目前正在审查Bynario的发现，包括一种可能让攻击者完全控制Mac的特权升级利用链，但这也是为什么苹果不应该设上限的原因。