애플, AI 생성 보고서로 인한 버그 제출 제한

파이낸셜타임즈에 따르면, 애플은 보안 연구원들이 제출할 수 있는 버그 보고서 수를 제한했습니다. 이는 환각 취약점이 포함된 저품질 AI 생성 보고서가 검토 시스템을 막고 있기 때문입니다. 이는 새로운 사이버 보안 위험을 초래합니다: 이탈리아 스타트업 비나리오는 ChatGPT를 사용하여 공격자가 컴퓨터를 완전히 제어할 수 있는 심각한 macOS 취약점을 발견했지만, 애플이 추가 제출을 차단하여 이를 보고할 수 없었습니다. CEO 알프레도 페솔리는 이 취약점의 블랙마켓 가치가 10만 달러에서 20만 달러에 이를 것으로 추정합니다. 애플은 현재 비나리오와 연락 중입니다. 한편, 애플 자체는 취약점 사냥을 위해 앤트로픽과 오픈AI의 AI를 사용하고 있으며, 최신 업데이트에는 평소보다 다섯 배 많은 수정 사항이 포함되었습니다. 이는 버그 바운티 프로그램이 장기적으로 생존할 수 있을지, 아니면 기업들이 이 시장을 직접 처리할지에 대한 의문을 제기합니다. 소포스의 라이프 필링은 FT에 버그 바운티 프로그램이 취약점 발견에서 '기계 속도'로 검증하는 문제로 전환되었다고 말했습니다.