苹果漏洞赏金邮箱被AI垃圾报告塞满
结论前置 / TL;DR
苹果公司因收到大量AI生成的虚假漏洞报告，被迫限制每位研究人员的提交数量。这导致意大利初创公司Bynario发现的一个高危macOS漏洞——黑市估价高达20万美元——最初无法提交至苹果漏洞赏金计划。该漏洞真实存在且具备实际利用价值，但被淹没在AI生成的低质报告洪流中。
AI垃圾报告挤占漏洞响应通道
Apple的漏洞赏金计划正被海量AI生成的虚假或低质量漏洞报告严重拖累。为缓解审核压力，苹果已对每位安全研究员的提交次数设限。
真实高危漏洞险遭埋没
意大利初创公司Bynario发现了一个影响macOS的严重漏洞，其在黑市上的估值可达20万美元。但由于苹果漏洞赏金收件箱已被AI生成的无效报告填满，Bynario最初无法成功提交该漏洞报告。
问题本质是质量而非数量
该事件凸显当前安全生态中AI辅助报告泛滥带来的审核效率危机：大量缺乏技术细节、无法复现甚至纯属虚构的报告，正在稀释真正高价值漏洞的可见性与响应优先级。
本文为企业智脑(优秘智能)编译整理自公开资讯,信息与观点以原文为准,仅供参考。阅读原文(The Decoder) →