苹果漏洞赏金被 AI 报告淹没，新增 30 天冷静期
量子位 · wechat · 2026-08-04
苹果正在给漏洞赏金计划加“冷静期”，原因不是漏洞太少，而是 AI 让漏洞提交系统被海量噪音淹没了。
- 苹果漏洞赏金计划自 2016 年推出，后来不断加码，2025 年甚至把最严重威胁的最高奖金提高到 500 万美元。
- 但现在大量业余参与者借助 ChatGPT 类工具批量扫代码、批量报漏洞，其中夹杂大量幻觉式虚假报告，人工审核负担暴增。
- 苹果因此在 8 月 2 日 于内部安全门户里加入了提交数量上限和 30 天冷静期。
- 文章指出，这不是苹果一家遇到的问题：Google 已停止接受 AI 生成的漏洞报告，Nextcloud 暂停了赏金计划，GitHub 也削减了公开赏金并转向受邀通道。
- 与此同时，AI 也在帮助防守方提速；苹果最新安全更新已开始正式致谢 Claude、OpenAI 的 Codex Security、NVIDIA 的 AI Red Team 和 Z.ai 的 GLM 等工具。
「公司和人」频道最新
- Ben Gittins 与 Cole Conford 讨论澳大利亚主权 AI — dyn___ · 2026-08-04
- Microsoft Copilot Studio 被认为是企业 AI Agent 的隐藏利器 — danshipper · 2026-08-04
- Cortex AI 在三地扩招机器人运营与工程岗位 — DJiafei · 2026-08-04
- 伯克利 Agentic AI 峰会聚焦智能体、安全吗与创新 — the_daily_cal · 2026-08-04
- OpenAI曾拟向Altman投资的Rain AI采购5100万美元芯片 — suchenzang · 2026-08-04
- 黄仁勋称 AI 可能把全球 GDP 推到 500 万亿美元 — rohanpaul_ai · 2026-08-04