Apple, yapay zeka ile hazırlanan güvenlik açığı bildirimlerine sınırlama getirdi

Apple, yapay zeka araçlarıyla oluşturulan güvenlik açığı bildirimlerindeki artışın ardından bug bounty programında değişikliğe gitti. Şirket, araştırmacıların aynı anda açık tutabileceği yeni bildirimlerin sayısını sınırlandırırken gönderimler için 30 günlük bir bekleme süresi de uygulamaya başladı.

Haziran ayında devreye alınan sistem kapsamında araştırmacıların belirlenen kotayı aşabilmek için ek kapasite talebinde bulunması gerekiyor. Apple, kritik güvenlik açıklarının ekiplere ulaşmasını sağlamak amacıyla araştırmacıların kota artışı talep edebileceğini belirtiyor.

Şirketin bu kararı, büyük dil modellerinin güvenlik açıklarını bulma, farklı açıkları bir saldırı zinciri hâline getirme ve bunlardan yararlanma konusunda giderek daha yetenekli hâle gelmesiyle bağlantılı. Ancak yapay zeka araçlarının ürettiği doğrulanmamış, hatalı veya düşük kaliteli raporlar da güvenlik ekiplerinin incelemesi gereken bildirim sayısını ciddi biçimde artırıyor.

Öte yandan yeni sistemle beraber, gerçek güvenlik açıkları da bildirim sınırlarına takılabiliyor. Yedi kişilik siber güvenlik girişimi Bynario, geçen yıl Apple’a sekiz, bu yıl ise beş güvenlik açığı bildirdi. Geçen yıl bildirilen açıklardan biri kasım ayında yayımlanan bir yazılım güncellemesiyle giderildi.

Yapay zeka tarafından oluşturulan bildirimlerin tamamının düşük kaliteli olmadığını da belirtmekte fayda var. Hatta Apple, kısa süre önce yayımladığı güvenlik güncellemelerinde OpenAI, Anthropic ve Z.ai gibi şirketlerin yapay zeka araçlarından yararlanan araştırmacılara da teşekkür etmişti. Şirket ayrıca başlangıçta iOS 26.6 ile yayımlanması planlanan bazı güvenlik düzeltmelerini öne çekerek iOS 26.5.2 sürümüne dahil etmişti.

Apple’ın teşekkür ettiği ekiplerden Calif.io, Anthropic’in Mythos Preview modelini kullanarak M5 iş…