Apple limite le nombre de rapports de vulnérabilités des chercheurs en raison d'une augmentation des découvertes assistées par IA

Apple a limité le nombre de vulnérabilités que les chercheurs peuvent soumettre simultanément en juin, en raison d'une augmentation des rapports reçus par son équipe de sécurité interne, causée par l'utilisation de modèles d'IA par de nombreux chercheurs pour identifier des failles logicielles. La société a également mis en place une période de réflexion de 30 jours. Apple a déclaré que certains rapports générés par l'IA pourraient inventer des risques de sécurité, ce qui met une pression supplémentaire sur son système de vérification. La startup italienne de cybersécurité Bynario a utilisé ChatGPT d'OpenAI pour découvrir plus de 50 vulnérabilités dans la dernière version du système d'exploitation MacBook en trois semaines, y compris une chaîne d'attaque par élévation de privilèges qui pourrait permettre à un attaquant de prendre le contrôle total d'un Mac. Cependant, en raison de la limitation du nombre de rapports par Apple, l'entreprise n'a pas pu soumettre les vulnérabilités concernées pendant un certain temps. Apple a déclaré qu'elle avait maintenant contacté Bynario et avait commencé à examiner les rapports. La société a précisé que chaque rapport de sécurité devait encore être vérifié manuellement, tout en utilisant également l'IA en interne pour classer l'augmentation des rapports. Les chercheurs peuvent demander une augmentation de leur quota de soumission afin de s'assurer que les vulnérabilités graves parviennent à l'équipe de sécurité. Bynario estime que la vulnérabilité d'élévation de privilèges qu'il a découverte pourrait valoir entre 100 000 et 200 000 dollars sur le marché noir du cybercrime. L'année dernière, Apple a lancé un nouveau programme de récompense pour les vulnérabilités, offrant jusqu'à 5 000 000 de dollars pour la découverte des menaces les plus graves et les plus complexes dans son logiciel.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.