Apple limitiert externe Sicherheitsmeldungen und verhängt eine 30‑tägige Sperre wegen zahlreicher, von KI erzeugter Fehlinformationen. Gleichzeitig nutzt Apple KI‑Tools intern zur Fehlerjagd.
In Kürze
- Standardmäßiges Kontingent + 30‑Tage Sperre für Einreichungen
- Echte kritische Lücke (Bynario) konnte zunächst nicht sofort gemeldet werden
- Apple setzt Anthropic/OpenAI intern ein; mehr Fixes, aber Validierung bleibt Herausforderung
Apple begrenzt jetzt, wie viele Sicherheitsmeldungen externe Forscher einreichen dürfen — und legt eine 30‑tägige Sperrfrist obendrauf.
Laut Bericht der Financial Times ist der Grund eine Flut minderwertiger, von KI erzeugter Berichte: Viele Meldungen enthielten falsche oder erfundene Schwachstellen, sogenannte „Halluzinationen“, und überlasteten das Prüfsystem. Forscher können zwar eine Erhöhung ihres Kontingents beantragen, standardmäßig gilt das neue Limit aber für alle.
Probleme durch begrenzte Einreichungen
Das kann selbst zu Sicherheitsproblemen führen. Das italienische Startup Bynario hat mit Hilfe von ChatGPT eine kritische Lücke in macOS gefunden, mit der Angreifer die vollständige Kontrolle über einen Rechner hätten erlangen können. Weil Apple weitere Einreichungen blockierte, konnte Bynario die Schwachstelle nicht sofort melden. CEO Alfredo Pesoli schätzt den möglichen Schwarzmarktwert der Lücke auf 100.000–200.000 US‑Dollar. Apple habe inzwischen Kontakt zu Bynario aufgenommen.
Apple nutzt eigene KI‑Tools
Parallel setzt Apple eigene KI‑Tools ein: Technologien von Anthropic und OpenAI sollen helfen, Schwachstellen zu finden. In den jüngsten System‑Updates wurden damit deutlich mehr Fehler gefunden und geschlossen — offenbar rund fünfmal so viele Fixes wie üblich.
Auswirkungen auf Bug‑Bounty‑Programme
Das wirft die Frage auf, wie Bug‑Bounty‑Programme künftig funktionieren. Sicherheitsforscher melden, dass klassische Prämienprogramme sich zunehmend von reiner Fehlersuche zu einer Validierungsaufgabe entwickelt haben — und diese Validierung jetzt „in Maschinen‑Geschwindigkeit“ stattfinden müsse, weil KI massenhaft Meldungen produziert, so Rafe Pilling von Sophos.
Zusammenfassung
Kurz gesagt: Apple versucht, die Flut falscher Meldungen zu stoppen und zugleich KI intern für die Suche nach Schwachstellen zu nutzen. Wie sich das auf die Zusammenarbeit mit externen Forschern und auf die generelle Sicherheitslage auswirkt, bleibt derzeit offen.
Quellen
- Quelle: Apple
- Der ursprüngliche Artikel wurde hier veröffentlicht
- Dieser Artikel wurde im Podcast KI-Briefing-Daily behandelt. Die Folge kannst du hier anhören.
