Apple rajoittaa bugi-ilmoituksia tekoälyn tuottamien raporttien vuoksi

Financial Timesin mukaan Apple on rajoittanut tietoturvatutkijoiden lähettämien virheraporttien määrää, koska huonolaatuisten, tekoälyn tuottamien raporttien tulva, joissa on hallusinoituja haavoittuvuuksia, tukkii arviointijärjestelmän. Tämä luo uusia kyberturvariskejä: italialainen startup Bynario käytti ChatGPT:tä löytääkseen vakavan macOS-haavoittuvuuden, joka voisi antaa hyökkääjille täyden hallinnan tietokoneesta, mutta ei voinut ilmoittaa siitä, koska Apple esti lisälähetykset. Toimitusjohtaja Alfredo Pesoli arvioi mustan pörssin arvoksi 100 000–200 000 dollaria. Apple on nyt yhteydessä Bynarioon. Samaan aikaan Apple itse käyttää Anthropicin ja OpenAI:n tekoälyä haavoittuvuuksien etsintään; viimeisimmät päivitykset sisälsivät viisi kertaa tavallista enemmän korjauksia. Tämä herättää kysymyksen, voivatko bugipalkkio-ohjelmat selvitä pitkällä aikavälillä vai kattavatko yritykset tämän markkinan itse. Rafe Pilling Sophosilta kertoi Financial Timesille, että bugipalkkio-ohjelmat ovat siirtyneet haavoittuvuuksien löytämisestä validointiongelmaan 'koneen nopeudella'.