Apple begrenzt die Meldung von Sicherheitsanfälligkeiten und verstärkt die KI-Validierung

Apple hat die Anzahl der Sicherheitsanfälligkeiten, die ein einzelner Sicherheitsforscher gleichzeitig melden kann, begrenzt. Dies ist eine Maßnahme, um die Reproduzierbarkeit und die Qualität der Validierung über die Menge der Meldungen zu priorisieren, da die Entdeckung von Sicherheitsanfälligkeiten durch generative KI zunimmt. Das italienische Sicherheits-Startup Bynario behauptet, von Apples Beschränkung der Meldung von Sicherheitsanfälligkeiten betroffen zu sein, und hat erklärt, dass es mit Hilfe von OpenAI's ChatGPT in den letzten drei Wochen über 50 Sicherheitsanfälligkeiten im neuesten macOS entdeckt hat. Der CEO von Bynario, Alfredo Pesole, erklärte, dass eine dieser Sicherheitsanfälligkeiten eine Berechtigungssteigerungskette sei, die einem Angreifer die vollständige Kontrolle über Mac-Geräte geben könnte, und schätzte den Marktwert dieser Sicherheitsanfälligkeit auf 100.000 bis 200.000 Dollar. Apple hat mitgeteilt, dass theoretische Sicherheitsanfälligkeiten, die mit KI-Tools entdeckt werden, von der Belohnung ausgeschlossen sind und dass die Bearbeitung von Meldungen bei wiederholten unzulässigen Meldungen für 180 Tage eingestellt werden kann. Apple schließt die Entdeckung von Sicherheitsanfälligkeiten durch KI nicht aus und hat kürzlich in einem Sicherheitsupdate OpenAI Codex Security in die Liste der Entdecker aufgenommen. Bynario hat erklärt, dass ihr KI-System die Sicherheitsanfälligkeit CVE-2025-43377 in macOS entdeckt hat.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.