TECHNOLOGIE

Apple ogranicza program nagród – sztuczna inteligencja zalewa raporty

Analiza

W czerwcu 2026 roku Apple wprowadziło nowe limity w programie bug bounty, po tym jak system został zalany setkami zgłoszeń generowanych przy pomocy sztucznej inteligencji. Raporty często zawierały tzw. „AI slop”, czyli fałszywe lub nieprecyzyjne opisy podatności, które wymagały ręcznej weryfikacji. Włoski startup Bynario, wykorzystując ChatGPT, odkrył ponad pięćdziesiąt luk w najnowszym macOS, w tym poważny łańcuch eskalacji uprawnień. Apple ograniczyło liczbę jednocześnie otwartych zgłoszeń oraz wprowadziło 30‑dniowy okres oczekiwania na kolejne raporty. Firma podkreśla, że nadal ocenia każde zgłoszenie przez zespół specjalistów i samodzielnie korzysta z narzędzi AI do wstępnej selekcji. Nowe zasady mają chronić zarówno badaczy, jak i użytkowników przed przeciążeniem systemu.

Kontekst i Tło

Ograniczenie liczby zgłoszeń w programie nagród może spowolnić tempo wykrywania krytycznych luk, ale jednocześnie zmniejsza ryzyko zalania zespołu nieistotnymi raportami. Dzięki wprowadzeniu limitów Apple zyskuje większą kontrolę nad jakością zgłoszeń, co pozwala szybciej reagować na rzeczywiste zagrożenia. Z drugiej strony, badacze mogą odczuwać frustrację, gdy ich ważne odkrycia zostają odrzucone z powodu limitów. Wykorzystanie sztucznej inteligencji do wstępnej filtracji może zwiększyć efektywność, ale wymaga precyzyjnych algorytmów, aby nie pomijać istotnych podatności. Długoterminowo branża bezpieczeństwa będzie musiała wypracować nowe modele współpracy między firmami a społecznością badaczy.

Komentarz Redakcji

InfoHub: To wyzwanie pokazuje, że nawet giganci muszą dostosować się do rosnącej roli AI w bezpieczeństwie. Ciekawe, jak szybko branża znajdzie równowagę między szybkością a jakością.