Apple har börjat begränsa hur många säkerhetsrapporter varje forskare får skicka in via företagets bug bounty-program. Anledningen är att AI används allt mer för att leta efter sårbarheter, men också för att skapa rapporter som ser trovärdiga ut trots att de inte stämmer. Det gör att Apples säkerhetsteam får lägga värdefull tid på att sortera bort falsklarm.
Samtidigt vill företaget inte missa riktiga säkerhetshål, så forskare med verifierade fynd kan ansöka om en högre gräns. Apple använder även AI för att hjälpa till med granskningen, men det sista ordet har fortfarande en människa.
Apple Bug Bounty
- Belönar forskare som hittar säkerhetsbrister i Apples produkter.
- Ersättningen kan uppgå till flera miljoner dollar för de mest allvarliga sårbarheterna.
- AI gör att fler buggar hittas, men också att fler felaktiga rapporter skickas in.
- Apple har därför infört ett tak för antalet öppna rapporter per forskare.