Apple ограничивает программу поиска уязвимостей из-за наплыва отчетов от ИИ

Apple вводит ограничения на количество заявок, которые участники могут отправлять в рамках программы выплаты вознаграждений за найденные ошибки (bug bounty). 

The Financial Times подтвердила, что компания внесла корректировки в ответ на ошеломляющее количество находок, сгенерированных с помощью искусственного интеллекта. Хотя ИИ может использоваться для поиска и выявления проблем в коде, такое огромное количество заявок из этих источников перегрузило команды проверяющих и потенциально затмило уязвимости, обнаруженные исследователями безопасности-людьми. В Apple заявили, что изменения включают «лимит и 30-дневный период охлаждения для заявок, подаваемых через внутренний портал безопасности». Пользователям, которые захотят превысить лимит, потребуется отправить специальный запрос.

Apple — не единственная компания, пересмотревшая свои публичные призывы к охотникам за багами из-за распространения инструментов искусственного интеллекта. Google также переработала свою программу в начале этого года, подчеркнув, что сложные в решении проблемы приносят более крупные выплаты, чем мелкие ошибки, которые ИИ может легко обнаружить.