AI ช่วยทำให้รายงานช่องโหว่เพิ่มขึ้นอย่างมาก แอปเปิลจำกัดจำนวนการส่งรายงานของนักวิจัย

BlockBeats รายงานว่า วันที่ 2 สิงหาคม ตามรายงานของ Financial Times เนื่องจากนักวิจัยจำนวนมากใช้โมเดล AI เพื่อค้นหาช่องโหว่ของซอฟต์แวร์ ทำให้ทีมรักษาความปลอดภัยภายในของ Apple ได้รับรายงานเพิ่มขึ้นอย่างมาก จึงได้จำกัดจำนวนช่องโหว่ที่นักวิจัยสามารถส่งได้พร้อมกันตั้งแต่เดือนมิถุนายน และกำหนดช่วงเวลาพัก 30 วัน Apple ระบุว่า รายงานบางส่วนที่สร้างโดย AI มีการ虚构ความเสี่ยงด้านความปลอดภัย ทำให้ระบบตรวจสอบได้รับแรงกดดัน

Bynario สตาร์ทอัปด้านความปลอดภัยทางไซเบอร์ของอิตาลี เปิดเผยว่า การใช้ ChatGPT ของ OpenAI พบช่องโหว่มากกว่า 50 จุดในระบบปฏิบัติการ MacBook เวอร์ชันล่าสุดภายใน 3 สัปดาห์ รวมถึงห่วงโซ่การโจมตียกระดับสิทธิ์ที่ผู้โจมตีอาจใช้เพื่อควบคุมระบบคอมพิวเตอร์ Apple ทั้งหมดได้ อย่างไรก็ตาม เนื่องจาก Apple จำกัดจำนวนรายงาน บริษัทจึงไม่สามารถส่งรายงานช่องโหว่ที่เกี่ยวข้องได้ในระยะหนึ่ง Apple ระบุว่า ขณะนี้ได้ติดต่อกับ Bynario แล้วและเริ่มดำเนินการตรวจสอบ

Apple ระบุว่า รายงานด้านความปลอดภัยแต่ละฉบับยังคงต้องมีการยืนยันโดยมนุษย์ ขณะเดียวกันบริษัทก็ใช้ AI ภายในเพื่อจัดหมวดหมู่รายงานที่เพิ่มขึ้นอย่างรวดเร็ว นักวิจัยสามารถยื่นขอเพิ่มโควต้าการส่งรายงาน เพื่อให้แน่ใจว่าช่องโหว่ร้ายแรงจะถึงมือทีมรักษาความปลอดภัย Bynario ประเมินว่า ช่องโหว่การยกระดับสิทธิ์ที่พบอาจมีมูลค่าตั้งแต่ 100,000 ถึง 200,000 ดอลลาร์สหรัฐในตลาดมืดอาชญากรรมไซเบอร์

Apple เปิดตัวกลไกเงินรางวัลช่องโหว่ใหม่เมื่อปีที่แล้ว โดยสามารถจ่ายรางวัลสูงสุดถึง 5 ล้านดอลลาร์สหรัฐ สำหรับการค้นพบภัยคุกคามที่ร้ายแรงและซับซ้อนที่สุดในซอฟต์แวร์ของบริษัท

การอัปเดตความปลอดภัยของระบบที่ Apple เปิดเผยในสัปดาห์นี้ยังระบุด้วยว่า เครื่องมือของ Anthropic และ OpenAI ช่วยค้นพบช่องโหว่ของอุปกรณ์หลายจุด โดยจำนวนการแก้ไขในรอบนี้สูงกว่าช่วงการอัปเดตก่อนหน้าประมาณ 5 เท่า บริษัทความปลอดภัย Sophos ระบุว่า AI กำลังเพิ่มประสิทธิภาพในการค้นพบช่องโหว่จริงพร้อมกับสร้างรายงานคุณภาพต่ำจำนวนมาก จุดยากของโปรแกรมเงินรางวัลช่องโหว่กำลังเปลี่ยนจาก "การค้นพบช่องโหว่" ไปสู่การตรวจสอบ การจัดลำดับความสำคัญ และการตอบสนองอย่างรวดเร็ว