AI Membanjiri Program Bug Bounty Apple, Tim Peninjau Offline

Program bug bounty Apple yang didirikan pada tahun 2016 telah dibanjiri oleh lonjakan laporan kerentanan yang dihasilkan AI, sehingga mendorong Apple untuk menonaktifkan sementara portal pengiriman dan memberlakukan masa jeda 30 hari pada tanggal 2 Agustus. Program tersebut telah ditingkatkan pada Oktober 2025 dengan hadiah hingga 5 juta dolar AS. Namun, alat-alat AI seperti ChatGPT telah memungkinkan para amatir untuk memindai kode secara massal dan mengirimkan laporan, banyak di antaranya berupa halusinasi, sehingga membanjiri tim peninjau. Pada Mei 2026, perusahaan keamanan Calif mengungkap eksploitasi publik pertama terhadap chip M5 macOS, menggunakan model Mythos Preview dari Claude untuk merangkai dua kerentanan menjadi eskalasi hak istimewa lokal, melewati fitur keamanan Memory Integrity Enforcement (MIE) milik Apple. Tim tersebut berhasil mendapatkan shell root dalam lima hari dan harus secara langsung mengirimkan laporan setebal 55 halaman ke kantor pusat Apple agar diperhatikan. Volume pendaftaran CVE diperkirakan mencapai 66.000 pada tahun 2026, 46% lebih tinggi dari perkiraan awal. Di seluruh industri, para pemelihara kode tenggelam dalam laporan yang dihasilkan AI, dengan pendiri Curl melaporkan nol kerentanan nyata dari 20 laporan dalam tiga minggu. Google, Nextcloud, dan GitHub semuanya telah mengambil langkah-langkah untuk membatasi kiriman yang dihasilkan AI. Sementara itu, pembaruan keamanan Apple kini memberikan kredit kepada alat-alat AI untuk pertama kalinya, dengan pembaruan macOS Tahoe 26.6 yang memperbaiki 194 kerentanan dan mengakui kontribusi dari Claude milik Anthropic, Codex Security milik OpenAI, AI Red Team milik NVIDIA, dan model GLM milik Z.ai. Irama perilisan Apple yang dipercepat mencerminkan penilaian bahwa menunggu pembaruan rutin berikutnya terlalu berisiko, tetapi perilisan dengan frekuensi tinggi itu sendiri dapat memperkenalkan variabel keamanan baru.