苹果收紧漏洞赏金计划:AI漏洞提交激增迫使设置数量上限与冷静期
苹果调整漏洞赏金计划,对提交数量设上限并引入三十天冷静期,以应对人工智能工具导致的大量低质量报告;谷歌此前也进行了类似改革,引导研究人员聚焦高价值漏洞,提升漏洞发现质量。
来源:环球网
【环球网科技综合报道】8月5日消息,据engadget报道称,苹果公司最近悄悄调整了其漏洞赏金计划的规则,意在应对由人工智能工具引发的大量安全漏洞报告。

据《金融时报》消息,苹果已经对通过其内部安全门户提交的漏洞数量设定了上限,并引入了一个为期30天的冷静期机制。如果研究人员需要突破这个提交限制,必须另行提出申请。这一调整,其实源于AI技术在安全研究领域的广泛应用。
虽然AI工具能高效扫描代码、识别潜在问题,但问题也随之而来:它生成的报告里,夹杂了大量未经核实的,甚至包含所谓“幻觉”的内容。这直接导致苹果的安全审核团队不堪重负。海量低质量报告不仅消耗了大量审核资源,还可能让真正由人工安全研究人员发现的、关键的核心漏洞被淹没。
值得注意的是,苹果并非唯一一家因AI工具普及而调整策略的科技巨头。谷歌在今年早些时候也对其漏洞赏金计划进行了全面改革,核心思路是:对解决复杂安全难题的奖励,应高于对AI能轻易识别的简单漏洞的补偿。这其实是在引导安全研究人员,把精力聚焦到高价值、高威胁的漏洞上。(青云)
Blender 是一款免费开源、跨平台的专业 3D 创作软件,集建模、动画、渲染、视频编辑与视觉合成等功能于一体,广泛应用于影视动画、游戏设计和建筑可视化等领域。软件支持 Cycles 物理渲染器与 Eevee 实时渲染引擎,并提供多边形建模、骨骼绑定、物理模拟等专业工具。Blender 兼容 Windows、macOS 和 Linux 系统,安装包轻巧、运行流畅,依托活跃的全球开发者社区持续更新,是从初学者到专业创作者都值得选择的正版 3D 创作工具。
赤友清理大师是一款为 Mac 设计的智能清理优化工具,可精准扫描垃圾、大文件、重复文件等,释放磁盘空间。做扫描整理、文字提取和表格转换时,它能把识别后的处理步骤接得更顺,资料录入这类场景会省下不少时间。
Blender 是一款免费开源、跨平台的专业 3D 创作软件,集建模、动画、渲染、视频编辑与视觉合成等功能于一体,广泛应用于影视动画、游戏设计和建筑可视化等领域。软件支持 Cycles 物理渲染器与 Eevee 实时渲染引擎,并提供多边形建模、骨骼绑定、物理模拟等专业工具。Blender 兼容 Windows、macOS 和 Linux 系统,安装包轻巧、运行流畅,依托活跃的全球开发者社区持续更新,是从初学者到专业创作者都值得选择的正版 3D 创作工具。
Windows 10 是一款微软推出的经典操作系统,拥有硬件兼容性与多任务处理能力。它更偏向把系统状态查看和常用调节动作放在一起,适合需要持续观察和微调设备状态的场景。
极度公式是一款跨平台专业LaTeX公式识别编辑软件,支持OCR公式识别和多平台编辑。和使用说明,避免使用,享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时,它能把识别后的处理步骤接得更顺,资料录入这类场景会省下不少时间。














