Компания Apple ограничила возможность отправлять отчёты о найденных уязвимостях в программном обеспечении. Это связано с тем, что «охотники за багами» используют искусственный интеллект для поиска ошибок. Об этом сообщает РБК.

«В связи с растущим объемом данных о безопасности, генерируемых искусственным интеллектом в отрасли, мы недавно скорректировали количество новых отчетов, которые исследователь может открыть одновременно», — говорится в заявлении компании.

Apple столкнулась с волной некачественных отчётов от охотников за ошибками-любителей, использующих искусственный интеллект, при этом увеличилось число случаев обнаружения реальных уязвимостей в системе безопасности. В Apple действует система поощрений Apple Security Bounty, которая выплачивает вознаграждения за обнаружение уязвимостей и ошибок в защите операционных систем, устройств и сервисов компании. С 2020 по 2025 год более 800 человек получили выплаты на сумму свыше 35 млн долларов. В октябре 2025 года компания подняла размер единоразовой выплаты до 5 млн долларов за выявление наиболее серьёзных и изощрённых категорий угроз.

Apple ввела ограничение и 30-дневный период ожидания для заявок, поданных через свой внутренний портал безопасности. Для подтверждения каждого предполагаемого нарушения безопасности требуется проверка со стороны персонала. Компания также использует искусственный интеллект, чтобы справиться с наплывом сообщений о найденных уязвимостях.

Изменения в подходе Apple отметила, в частности, компания Bynario — итальянский стартап в области кибербезопасности. Исследователи нашли с помощью ChatGPT более 50 уязвимостей в последней версии операционной системы MacBook. Одна из них — так называемая цепочка эксплойтов — позволяет злоумышленнику захватить полный контроль над компьютером, получив неограниченный доступ к системе. Bynario не смог уведомить Apple об уязвимости из-за ограничений на количество сообщений об ошибках от одного пользователя.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.