Apple zahlte 150.000 USD nach Meldung einer PCC‑Lücke, die Telemetrie abfließen ließ.
In Kürze
- CVE-2026-20685: Telemetrie‑Metriken geleakt; keine Prompt- oder Tokeninhalte
- Path‑Traversal in darwin‑init; Umleitung nur mit privilegierter Netzwerkposition
- Finder: Drinor Selmanaj (Sentry); Apple schloss die Lücke
Apple hat einem Sicherheitsforscher 150.000 US-Dollar gezahlt, nachdem dieser eine Schwachstelle in Private Cloud Compute (PCC) gefunden hatte — der Umgebung, in der Apples KI-Modelle Anfragen auswerten (Inferenz). Die Lücke trägt die Kennung CVE-2026-20685 und ermöglichte das Abfließen von Telemetrie‑Daten eines Servers, der für komplexere Aufgaben von Apple Intelligence eingesetzt wird.
Was genau geleakt wurde — und was nicht
- Nicht betroffen waren Prompt- und Antworttexte sowie Token‑IDs oder Token‑Strings.
- Abgeflossen sind jedoch Metriken wie die Anzahl der Input‑ und Output‑Token, Anzahl der Draft‑Output‑Token, Anzahl der User‑Token sowie Latenz‑ und Ausgabezeiten. Solche Telemetrie‑Metriken können zur Fingerprinting‑Erkennung von Sitzungen, Modellen oder Nutzern genutzt werden.
Wer entdeckte den Fehler und wie wurde getestet
Die Lücke wurde von Drinor Selmanaj vom Sicherheitsunternehmen Sentry entdeckt und gemeldet. Für seine Analyse nutzte er Apples Virtual Research Environment (VRE), ein Testumfeld für Sicherheitsforscher; die Produktionsinfrastruktur von Apple Intelligence war dabei nicht betroffen.
Wie die Lücke funktionierte
Technisch liegt das Problem in einer darwin‑init‑Routine und nutzt eine Path‑Traversal‑Technik, mit der sich Dateien oder Pfade außerhalb des vorgesehenen Bereichs ansprechen lassen. Über diese Schwachstelle ließ sich Telemetrie der Inferenz auf einen fremden Server umleiten. Das Umleiten funktionierte nach Angaben der Entdecker allerdings nur, wenn der Angreifer eine privilegierte Netzwerkposition innehatte — zum Beispiel im gleichen Netzwerksegment.
Apples PCC‑Bug‑Bounty
Apple hatte 2024 sein Bug‑Bounty‑Programm für PCC erweitert und fünf Auszahlungskategorien eingeführt:
- 50.000 US-Dollar für zufällige oder unerwartete Datenabflüsse durch Deployment‑ oder Konfigurationsfehler,
- 100.000 US-Dollar für das Ausführen von nicht zertifiziertem Code,
- 150.000 US-Dollar für den Abfluss von Anfragedaten von Nutzern oder anderer sensibler Informationen außerhalb der sogenannten „Trust Boundary“ (diese Stufe traf auf Selmanajs Fund zu),
- 250.000 US-Dollar für größere Datenabflüsse,
- 1.000.000 US-Dollar für die Ausführung beliebigen Codes.
Einordnung
Sentry weist darauf hin, dass die eingesetzte Art der Schwachstelle kein neues Muster ist — ähnliche Path‑Traversal‑Bugs wurden bereits vor rund 30 Jahren dokumentiert. Apple schloss die Lücke nach Meldung durch den Forscher; die gezahlte Prämie entspricht der im PCC‑Programm definierten Stufe für den Abfluss sensibler Anfragedaten.
Quellen
- Quelle: Apple / Sentry
- Der ursprüngliche Artikel wurde hier veröffentlicht
- Dieser Artikel wurde im Podcast KI-Briefing-Daily behandelt. Die Folge kannst du hier anhören.
