Lỗi MacOS Trị Giá 100.000–200.000 Đô La Không Được Báo Vì Hộp Thư Báo Lỗi Của Apple Bị Tràn

Financial Times đưa tin Apple hạn chế số báo cáo lỗi mà các nhà nghiên cứu an ninh có thể gửi vì dòng báo cáo chất lượng thấp do AI tạo ra chứa các lỗ hổng bịa đặt làm nghẽn quy trình rà soát.

Startup Ý Bynario dùng ChatGPT để tìm một lỗ hổng macOS có thể cho kẻ tấn công quyền kiểm soát toàn bộ máy, nhưng không thể báo cáo ngay vì Apple đã chặn gửi thêm báo cáo. CEO Alfredo Pesoli ước tính giá trị chợ đen của lỗ hổng này vào khoảng 100.000–200.000 đô la.

Apple sau đó đã tiếp cận Bynario. Công ty cũng sử dụng AI từ Anthropic và OpenAI để săn tìm lỗ hổng, và các bản cập nhật gần đây của Apple đã bao gồm số bản sửa lỗi nhiều gấp 5 lần so với bình thường.

Rafe Pilling của Sophos nhận xét rằng chương trình tìm lỗi thưởng đã chuyển từ tìm lỗ hổng sang xác nhận chúng “ở tốc độ máy”, đặt câu hỏi về tương lai lâu dài của các chương trình này trước làn sóng báo cáo do AI tạo ra.