Η Apple Das Unternehmen musste die Anzahl der Sicherheitsberichte für sein Bug-Bounty-Programm begrenzen, da es von Fehlalarmen durch KI-Tools überflutet wird. Als Forscher oder interessierter Beobachter der Cybersicherheit erleben Sie, wie ein millionenschweres Belohnungssystem durch den leichtfertigen Einsatz von KI-Tools ins Wanken gerät.
- Nach einer Flut von Fehlalarmen (Halluzinationen) durch KI hat Apple eine strenge Beschränkung für die Einreichung von Fehlerberichten eingeführt.
- Das Startup Bynario wurde blockiert, nachdem es ChatGPT genutzt hatte, um über 50 Fehler zu identifizieren. macOS.
- Cupertino selbst setzt mittlerweile auf KI-Modelle wie Claude. Anthropisch um Lücken zu schließen und gleichzeitig gegen Forscher-Spam vorzugehen.
Der Faktor der künstlichen Intelligenz
Wenn die Financial Times Nachdem Apples neue Sicherheitsgrenze bekannt wurde, wurde deutlich, dass generative LLMs ein enormes Problem für die Sicherheitsabteilungen der Tech-Giganten darstellen. Jeder „Amateur“-Forscher kann nun einen Code-Schnipsel in einen Chatbot einspeisen und Dutzende von vermeintlichen Sicherheitslückenberichten erhalten. Laut den veröffentlichten Daten handelt es sich bei der überwiegenden Mehrheit dieser Berichte um nicht existierende Fehler oder um Produkte der Algorithmen.
Das Ergebnis? Apples Sicherheitsexperten verbringen ihre Zeit damit, irrelevante Meldungen auszublenden, anstatt tatsächlich Sicherheitslücken zu untersuchen, die Millionen von Nutzern gefährden. Wir bei TechNoid haben bereits über den Aufstieg von … berichtet. automatisierte Hacking-ToolsDoch der Übergang von Skripten zu LLM-Halluzinationen verändert die Spielregeln völlig.
Der Fall Bynario
Das Ausmaß des Problems wurde durch die Erfahrungen des Cybersicherheits-Startups Bynario deutlich, das mithilfe von ChatGPT innerhalb von nur drei Wochen über 50 Sicherheitslücken in macOS identifizierte. Darunter befand sich eine kritische Sicherheitslücke zur Rechteausweitung, die einem Angreifer uneingeschränkten Zugriff auf jeden Mac ermöglichen konnte.
Bynario geriet jedoch in eine Sackgasse. Nachdem das Unternehmen die maximale Anzahl von acht Meldungen, die es 2025 an Apple senden konnte, und fünf weiteren im Jahr 2026 ausgeschöpft hatte, wurde es vom System gesperrt. Obwohl Bynario eine äußerst gefährliche Hintertür entdeckt hatte, riskierte es, vom Prüfprozess ausgeschlossen zu werden, da der Pool an Meldungen mit minderwertigen automatisierten Berichten anderer Nutzer gefüllt war. Apple prüft die eingereichten Meldungen bereits, doch der Vorfall beweist, dass das aktuelle Bewertungsmodell fehlerhaft ist.
Apples Dilemma
Es ist ironisch, dass Apple mit eigenen Waffen gegen KI kämpft, aber gleichzeitig selbst ihr zum Opfer fällt. Das Unternehmen verfügt über eines der großzügigsten Bug-Bounty-Programme der Branche und bietet Belohnungen von bis zu 2 Millionen US-Dollar für reale Sicherheitslücken, die sich durch Boni auf über 5 Millionen US-Dollar belaufen können.
Gleichzeitig nutzt Apple jedoch selbst Tools wie Codex. Sicherheit von OpenAI Um Sicherheitslücken zu identifizieren und zu beheben, wurden beispielsweise in einem einzigen Update wie iOS 26.6 fast 90 Sicherheitslücken geschlossen. Das Problem liegt jedoch nicht in der Technologie selbst, sondern darin, dass Apple bei der Überprüfung der extern eingehenden Berichte größtenteils auf menschliche Expertise setzt, was einen enormen Produktivitätsengpass darstellt.
Unsere Meinung bei TechNoid
Wir von TechNoid sind der Ansicht, dass Apples Begrenzung lediglich ein vorübergehendes Sicherheitsnetz und keine wirkliche Lösung darstellt. Das Verbot oder die Einschränkung von Einreichungen bestraft letztlich seriöse Forscher, die intelligente Tools nutzen, um ihre Arbeit schneller zu erledigen, und öffnet gleichzeitig eine Hintertür für Hacker, denen Prämien egal sind und die Sicherheitslücken im Verborgenen ausnutzen. Wenn Apple sein Ökosystem schützen will, sollte es in automatisierte KI-Filtersysteme investieren, die echte Sicherheitslücken von den „Täuschungen“ der Chatbots unterscheiden, anstatt menschliche Hacker damit zu beauftragen.
Häufig gestellte Fragen zu Apples Bug-Bounty-Programm und KI-Halluzinationen
Warum hat Apple die Anzahl der Bug-Bounty-Meldungen begrenzt?
Apple beschränkte die Anzahl der Einreichungen, da das Unternehmen mit einer riesigen Menge an falschen Berichten und qualitativ minderwertigen Daten überfordert war, die von Forschern mithilfe von Werkzeugen der künstlichen Intelligenz erzeugt wurden.
Was sind KI-Halluzinationen in Sicherheitsberichten?
Hierbei handelt es sich um Fälle, in denen Sprachmodelle (LLMs) nicht existierende Fehler oder Schwachstellen im Code "erfinden" und so Forscher in die Irre führen, die diese ohne vorherige Überprüfung einreichen.
Welches Unternehmen hatte Probleme mit Apples Wachstumsgrenze?
Das Cybersicherheits-Startup Bynario wurde blockiert, nachdem es mit Hilfe von ChatGPT über 50 Fehler in macOS identifiziert hatte und seine kritischen Berichte nicht einreichen konnte.
Wie hoch sind die Belohnungen im Bug-Bounty-Programm von Apple?
Bei komplexen Exploits können die Belohnungen bis zu 2 Millionen Dollar betragen und mit zusätzlichen Boni sogar 5 Millionen Dollar übersteigen.
Nutzt Apple künstliche Intelligenz für seine Sicherheitszwecke?
Ja, Apple nutzt Tools wie Claude von Anthropic und Codex Security von OpenAI, um Sicherheitslücken in seinen Betriebssystemen zu identifizieren und zu beheben.
Können Forscher eine Erhöhung des Einreichungslimits beantragen?
Ja, Forscher haben die Möglichkeit, eine Erhöhung des Schwellenwerts zu beantragen, damit Apples Sicherheitsteam keinen kritischen und bereits bekannten Fehler übersieht.
Welche Auswirkungen hat diese Maßnahme auf einzelne Forscher?
Unabhängige Forscher und kleine Startups, die auf Automatisierung angewiesen sind, werden dadurch erheblich behindert, da sie Gefahr laufen, das Recht zu verlieren, kritische Fehler zu melden.
