Через ШІ Apple обмежила винагороди за пошук вразливостей

Нові обмеження в програмі Bug Bounty від Apple

Як повідомляє НВ — Техно: 5 серпня о 12:30 видання Financial Times повідомило, що компанія Apple запровадила нові обмеження для учасників своєї програми пошуку вразливостей Bug Bounty. Це рішення стало наслідком різкого зростання кількості звітів, створених за допомогою штучного інтелекту. Програма Bug Bounty є системою винагород для незалежних дослідників безпеки, які працюють над виявленням уразливостей у продуктах Apple.

Згідно з новими правилами, Apple встановила ліміт на кількість заявок, які можна подати через внутрішній портал безпеки. Якщо користувачі досягнуть цього ліміту, їм доведеться чекати 30 днів перед можливістю подання нових звітів. Для перевищення цього обмеження потрібно буде подати окремий запит.

Оновлення програми винагород від Google

Окрім цього, компанія Google також оновила свою програму винагород, зокрема через поширення інструментів штучного інтелекту. Google зробила акцент на складних вразливостях, які тепер оцінюються вище і за які виплачують більші винагороди. Таким чином, обидві компанії вживають заходів для адаптації своїх програм винагород у відповідь на нові виклики, пов'язані з розвитком технологій.

Зміни в програмах Bug Bounty від Apple та Google свідчать про те, що технологічні компанії стикаються з новими викликами в галузі кібербезпеки через розвиток штучного інтелекту.

Зростання кількості автоматизованих звітів може ускладнити виявлення справжніх вразливостей, тому компанії вимушені адаптувати свої підходи для забезпечення належної безпеки своїх продуктів. Ці заходи можуть вплинути на ефективність співпраці з незалежними дослідниками і, в результаті, на загальний рівень безпеки технологій.

У той час як Apple змінює умови своєї програми Bug Bounty, інші технологічні гіганти також реагують на виклики сучасності. Наприклад, Apple відтермінувала випуск смарт-окулярів через загрози приватності, що свідчить про зростаючу увагу компаній до питань безпеки та етики в умовах розвитку нових технологій.