苹果收紧漏洞赏金计划：AI漏洞提交激增迫使设置数量上限与冷静期

来源：环球网

【环球网科技综合报道】8月5日消息，据engadget报道称，苹果公司最近悄悄调整了其漏洞赏金计划的规则，意在应对由人工智能工具引发的大量安全漏洞报告。

据《金融时报》消息，苹果已经对通过其内部安全门户提交的漏洞数量设定了上限，并引入了一个为期30天的冷静期机制。如果研究人员需要突破这个提交限制，必须另行提出申请。这一调整，其实源于AI技术在安全研究领域的广泛应用。

虽然AI工具能高效扫描代码、识别潜在问题，但问题也随之而来：它生成的报告里，夹杂了大量未经核实的，甚至包含所谓“幻觉”的内容。这直接导致苹果的安全审核团队不堪重负。海量低质量报告不仅消耗了大量审核资源，还可能让真正由人工安全研究人员发现的、关键的核心漏洞被淹没。

值得注意的是，苹果并非唯一一家因AI工具普及而调整策略的科技巨头。谷歌在今年早些时候也对其漏洞赏金计划进行了全面改革，核心思路是：对解决复杂安全难题的奖励，应高于对AI能轻易识别的简单漏洞的补偿。这其实是在引导安全研究人员，把精力聚焦到高价值、高威胁的漏洞上。（青云）