🍏 اپل برای گزارش‌های امنیتی محدودیت گذاشت

- اپل برای کنترل موج گزارش‌های امنیتی، قوانین جدیدی برای برنامه دریافت باگ اعمال کرده است. دلیل این تصمیم، افزایش گزارش‌های بی‌کیفیت و نادرستی است که با کمک ابزارهای هوش مصنوعی تولید می‌شوند و فرآیند بررسی تیم امنیتی را با مشکل مواجه کرده‌اند.
- اپل قوانین جدیدی برای دریافت گزارش‌های آسیب‌پذیری اعمال کرده و از این پس، پژوهشگران امنیتی فقط می‌توانند تعداد محدودی گزارش را به‌صورت هم‌زمان ثبت کنند. پس از رسیدن به این سقف نیز باید ۳۰ روز منتظر بمانند یا درخواست افزایش سهمیه بدهند.
- به گفته اپل، دلیل این تصمیم موج گزارش‌های کم‌کیفیت یا نادرستی (AI slop) است که با کمک ابزارهای هوش مصنوعی تولید می‌شوند و زمان زیادی از تیم‌های بررسی امنیتی می‌گیرند.
- این تغییر پس از آن مطرح شد که استارتاپ ایتالیایی Bynario اعلام کرد با استفاده از ChatGPT، تنها در سه هفته بیش از ۵۰ آسیب‌پذیری در آخرین نسخه macOS شناسایی کرده است.

🔗 https://security.apple.com/bounty/guidelines/?utm_source=chatgpt.com

#AI #BugBounty
✅ Channel
💬 Group