اپل تعداد گزارش‌های آسیب‌پذیری محققان را محدود کرد، به دلیل افزایش کشف‌های کمک‌گرفته از هوش مصنوعی

اپل به دلیل استفاده گسترده محققان از مدل‌های هوش مصنوعی برای جستجوی آسیب‌پذیری‌های نرم‌افزاری، تعداد گزارش‌های دریافتی از تیم امنیت داخلی خود را به شدت افزایش یافته است و در ماه ژوئن، تعداد گزارش‌های همزمانی که محققان می‌توانند ارسال کنند را محدود کرده و یک دوره ۳۰ روزه آرامش تعیین کرده است. اپل اعلام کرد که برخی از گزارش‌های تولید شده توسط هوش مصنوعی ممکن است خطرات امنیتی را جعل کنند و این امر فشار زیادی به سیستم بررسی وارد می‌کند. شرکت نوپای امنیت سایبری ایتالیایی Bynario با استفاده از ChatGPT از OpenAI، در مدت سه هفته بیش از ۵۰ آسیب‌پذیری در آخرین نسخه سیستم‌عامل MacBook را کشف کرده است، از جمله یک زنجیره حمله ارتقاء دسترسی که ممکن است به مهاجمان اجازه دهد کنترل کامل سیستم‌های کامپیوتری اپل را به دست آورند. اما به دلیل محدودیت‌های اپل در تعداد گزارش‌ها، این شرکت به طور موقت نتوانست آسیب‌پذیری‌های مربوطه را ارسال کند. اپل اعلام کرد که در حال حاضر با Bynario تماس گرفته و بررسی‌ها را آغاز کرده است. اپل همچنین بیان کرد که هر گزارش امنیتی هنوز نیاز به تأیید دستی دارد و در عین حال، این شرکت از هوش مصنوعی داخلی برای طبقه‌بندی گزارش‌های افزایش‌یافته استفاده می‌کند. محققان می‌توانند برای افزایش سقف ارسال درخواست دهند تا اطمینان حاصل شود که آسیب‌پذیری‌های جدی به تیم امنیتی ارسال می‌شوند. Bynario تخمین می‌زند که ارزش آسیب‌پذیری ارتقاء دسترسی که کشف کرده است، ممکن است در بازار سیاه جرایم سایبری به ۱۰۰۰۰۰ تا ۲۰۰۰۰۰ دلار برسد. اپل سال گذشته یک مکانیزم جدید پاداش برای آسیب‌پذیری‌ها معرفی کرد که برای کشف جدی‌ترین و پیچیده‌ترین تهدیدات در نرم‌افزار خود، حداکثر ۵۰۰۰۰۰۰ دلار پاداش پرداخت می‌کند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.