Apple バグバウンティ AI 報告過多で重大脆弱性発見遅延

記事の3ポイント

1. 1

   AI 生成報告による審査機能の麻痺

   Apple のバグバウンティプログラムに大量の AI 生成された偽報告が殺到し、審査パイプラインが事実上機能不全に陥っている。

2. 2

   企業による提出制限措置の実施

   偽報告の増加に対応するため、Apple は各研究者からの提出数を制限する措置を講じている。

3. 3

   重大脆弱性の発見と報告阻害

   イタリアのスタートアップ Bynario が 20 万ドル相当の深刻な macOS 脆弱性を発見したが、審査枠の飽和により初期段階で報告が阻まれた。