Valódi macOS-hibát rejtett el az Apple AI-spammel telt postafiókja

Az Apple korlátozza a biztonsági kutatók által benyújtható hibajelentések számát, és 30 napos várakozási időt vezetett be. Az alacsony minőségű, AI-generált, kitalált sebezhetőségeket tartalmazó jelentések áradata elárasztja a felülvizsgálati folyamatot, írja a Financial Times. (The Decoder)

Az olasz Bynario startup a ChatGPT segítségével talált egy súlyos macOS-hibát, amely teljes irányítást adhat a támadóknak egy gép felett. A cég vezérigazgatója, Alfredo Pesoli becslése szerint a hiba feketepiaci értéke 100 000 és 200 000 dollár között mozog.

A bejelentés akadályai

A kutatók kérhetnek magasabb kvótát, de a korlátozás valós biztonsági réseket hoz létre. A Bynario nem tudta bejelenteni a hibát, mert az Apple blokkolta a további beküldéseket az AI-spam miatti szűkös keretek között.

Az Apple válasza és az AI-szerep

Az Apple azóta felvette a kapcsolatot a Bynarióval. Eközben az Apple maga is az Anthropic és az OpenAI AI-jait használja sebezhetőségek felkutatására, és legutóbbi frissítései a szokásosnál ötször több javítást tartalmaztak.

Rafe Pilling a Sophostól a Financial Timesnak elmondta, hogy a hibajelentési programok a sebezhetőségek megtalálásáról azok gépi sebességű validálására helyezték át a hangsúlyt.