Apple Hạn Chế Gửi Báo Cáo Lỗi Do Các Bài Viết Do AI Tạo Ra

Theo Financial Times, Apple đã giới hạn số lượng báo cáo lỗ hổng bảo mật mà các nhà nghiên cứu an ninh mạng có thể gửi, do làn sóng báo cáo chất lượng thấp do trí tuệ nhân tạo (AI) tạo ra, chứa đầy những lỗ hổng "ảo giác" (hallucination) không có thật, đang làm tắc nghẽn hệ thống xét duyệt. Điều này tạo ra những rủi ro an ninh mạng mới: công ty khởi nghiệp Bynario của Ý đã dùng ChatGPT để phát hiện một lỗ hổng nghiêm trọng trên macOS, có thể cho phép kẻ tấn công chiếm toàn quyền kiểm soát máy tính, nhưng lại không thể báo cáo vì Apple đã chặn việc gửi thêm báo cáo mới. Giám đốc điều hành Alfredo Pesoli ước tính giá trị của lỗ hổng này trên thị trường chợ đen vào khoảng 100.000 đến 200.000 USD. Hiện Apple đã liên hệ với Bynario. Trong khi đó, bản thân Apple cũng đang sử dụng AI của Anthropic và OpenAI để săn tìm lỗ hổng bảo mật; các bản cập nhật gần đây nhất chứa số lượng bản vá nhiều gấp năm lần so với thông thường. Điều này đặt ra câu hỏi liệu các chương trình bug bounty (trả thưởng cho việc phát hiện lỗ hổng) có thể tồn tại lâu dài hay không, hay các công ty sẽ tự đảm nhận thị trường này. Rafe Pilling từ Sophos nói với FT rằng các chương trình bug bounty đã chuyển trọng tâm từ việc phát hiện lỗ hổng sang bài toán xác thực "với tốc độ của máy móc".