Cyfrowy szum paraliżuje Apple. Luka za 200 tysięcy dolarów utknęła w kolejce AI

Systemy wyłapywania błędów w oprogramowaniu przechodzą kryzys tożsamości. Skrzynki giganta z Cupertino zostały dosłownie zasypane tysiącami raportów niskiej jakości, generowanych masowo przez sztuczną inteligencję. Problem polega na tym, że algorytmy często ‐halucynują‐ luki, które w rzeczywistości nie istnieją, tworząc szum informacyjny, przez który nie mogą przebić się realne zagrożenia.

Dlaczego to ważne teraz

Zjawisko to drastycznie wydłuża czas reakcji na prawdziwe zagrożenia, co wprost uderza w bezpieczeństwo użytkowników. Apple stoi przed wyzwaniem: jak odfiltrować śmieciowe raporty, by nie przegapić krytycznych dziur. Aby ratować sytuację i przyciągnąć profesjonalistów, firma zdecydowała się na radykalny krok – maksymalna nagroda za najpoważniejsze błędy wzrosła właśnie z 200 tysięcy dolarów do okrągłego miliona.

Poważna dziura w macOS padła ofiarą filtrów

Skutki tej sytuacji są wymierne i niebezpieczne. Włoski startup Bynario odkrył krytyczną podatność w systemie macOS, która pozwala napastnikowi na przejęcie pełnej kontroli nad komputerem. Kiedy jednak firma próbowała zgłosić znalezisko, napotkała ścianę – Apple ograniczyło przyjmowanie nowych zgłoszeń z powodu przepełnienia kolejek.

Alfredo Pesoli, dyrektor generalny Bynario, szacuje czarnorynkową wartość tej konkretnej luki na kwotę od 100 do 200 tysięcy dolarów. Choć Apple ostatecznie skontaktowało się z badaczami po nagłośnieniu sprawy, incydent ten obnaża słabość obecnego modelu bug bounty. Warto przypomnieć, że w przeszłości firma potrafiła wypłacić 100,5 tys. dolarów za sam błąd z kamerą w macOS.

Sztuczna inteligencja po obu stronach barykady

Paradoksalnie, Apple samo coraz chętniej sięga po narzędzia od Anthropic czy OpenAI, by automatyzować proces szukania błędów we własnym kodzie. Ostatnie aktualizacje systemów giganta zawierały rekordową liczbę poprawek, co sugeruje, że skala automatyzacji wewnątrz korporacji rośnie. Jak zauważają eksperci, programy nagród zmieniają charakter – z aktywnego poszukiwania nowatorskich błędów przesuwają się w stronę żmudnej weryfikacji danych napływających z maszynową prędkością.

• Apple podniosło poprzeczkę: maksymalna nagroda wzrosła do 1 mln USD za najbardziej krytyczne luki.
• Startup Bynario niemal został zignorowany z luką wartą 200 tys. dolarów.
• Szum generowany przez AI zmusza firmy do zamykania otwartych kanałów komunikacji.

Jeśli Apple nie znajdzie sposobu na odcięcie botów od procesów zgłoszeniowych, niezależni badacze mogą zacząć częściej spoglądać w stronę czarnego rynku, gdzie procedury są krótsze, a wypłaty równie atrakcyjne.