به گزارش ایسنا، اپل خبر داده است که سامانه رسیدگی به باگهای این شرکت با سیلی از گزارشهای کمکیفیت از سوی شکارچیان باگ تازهکار روبهرو شده؛ افرادی که برای پیدا کردن آسیبپذیریها به هوش مصنوعی تکیه میکنند. در بعضی موارد، اصلاً هیچ نقص امنیتی واقعی وجود ندارد و در میان این حجم انبوه از گزارشها، موارد معتبر هم بهسادگی نادیده یا گم میشوند.
روزنامه فایننشال تایمز زمانی از این محدودیت باخبر شد که استارتاپ امنیت سایبری «بیناریو» توانست با کمک چتجیپیتی در مدت سه هفته بیش از ۵۰ باگ در سیستمعامل macOS پیدا کند. «بیناریو» یک آسیبپذیری را نیز شناسایی کرده بود که میتوانست راه را برای دسترسی نامحدود یک مهاجم به مک باز کند، اما امکان ثبت گزارش آن را نداشت؛ زیرا اپل تعداد گزارشهایی را که این شرکت میتوانست ارسال کند، به سقف مشخصی محدود کرده بود. «بیناریو» در سال ۲۰۲۵ هشت گزارش برای اپل فرستاد و در سال ۲۰۲۶ هم پنج گزارش دیگر ارسال کرد، اما پس از آن به محدودیت تعیینشده رسید.
بنیانگذار «بیناریو» میگوید اکنون «دورانی بسیار دشوار در صنعت» حاکم است، چون شرکتها «زیر فشار حجم عظیمی از باگها» قرار گرفتهاند.
اپل از آن زمان با «بیناریو» در ارتباط بوده و مشغول بررسی گزارشهای ارائهشده از سوی این شرکت است.
در حالی که اپل اکنون برای تعداد گزارشهای باز هر پژوهشگر سقفی تعیین کرده، پژوهشگران میتوانند برای افزایش این تعداد درخواست بدهند تا اطمینان حاصل شود تیم امنیتی اپل یک آسیبپذیری حیاتی را از دست نمیدهد.
هوش مصنوعی در برخی حوزهها حتی اپل را هم تحتتأثیر قرار داده است؛ زیرا این شرکت در وهله نخست برای بررسی گزارشها به نیروی انسانی متکی است، اما خود اپل نیز بهتدریج از هوش مصنوعی برای تحلیل گزارشها استفاده میکند. افزون بر این، هوش مصنوعی به اپل در کشف تعداد زیادی باگ نیز کمک کرده است. آخرین بهروزرسانی سیستمعامل iOS ۲۶.۶ اپل حدود ۹۰ آسیبپذیری امنیتی را رفع میکند که بخشی از آنها به کلود آنتروپیک و کدکس سکیوریتی اوپنایآی نسبت داده شدهاند.
طبق گزارش مک رومرز، برنامه جایزه کشف باگ اپل پاداشهایی تا سقف ۲ میلیون دلار برای زنجیرههای بهرهبرداری مرتبط با حملات پیچیده و واقعی در نظر گرفته است؛ علاوه بر این، برخی پاداشهای تکمیلی نیز وجود دارد که میتواند مجموع این مبلغ را به بیش از ۵ میلیون دلار برساند.
انتهای پیام
نظرات کاربران