Apple、AI生成レポートのためバグ提出を制限

フィナンシャル・タイムズ紙によると、Appleはセキュリティ研究者が提出できるバグ報告の数を制限している。これは、幻覚による脆弱性を含む低品質のAI生成レポートの波が、レビューシステムを詰まらせているためだ。これは新たなサイバーセキュリティリスクを生み出している。イタリアのスタートアップBynarioはChatGPTを使用して、攻撃者がコンピュータを完全に制御できる可能性のある深刻なmacOSの脆弱性を発見したが、Appleがさらなる提出をブロックしたため報告できなかった。CEOのAlfredo Pesoli氏は、ブラックマーケットでの価値を10万ドルから20万ドルと見積もっている。Appleは現在、Bynarioと連絡を取っている。一方、Apple自身は脆弱性ハンティングにAnthropicとOpenAIのAIを使用しており、最新のアップデートには通常の5倍の修正が含まれていた。これは、バグ報奨金プログラムが長期的に存続できるのか、それとも企業がこの市場を自らカバーするのかという疑問を提起する。SophosのRafe Pilling氏はFTに対し、バグ報奨金プログラムは脆弱性の発見から、『マシンの速度』での検証という問題にシフトしていると述べた。