AIによる脆弱性発見の加速、Appleの検証プロセスがパンク状態に

概要

AIを活用した脆弱性報告の激増により、Appleは研究者あたりの報告数制限やAIによる選別（トリアージ）の導入など、セキュリティ対応プロセスの抜本的な見直しを余儀なくされている。

詳細内容

AIツールを用いたセキュリティ研究の自動化が進んだ結果、Appleの脆弱性報告プログラム（バグバウンティ）が深刻な検証のボトルネックに直面しています。Bynario社の「Atlas」（GPT-5.5ベース）などの高度なAIが、macOSの権限昇格を含む深刻な脆弱性を短期間で多数発見する一方で、AIが生成した「幻覚（ハルシネーション）」や理論上のみの低品質な報告も急増しています。これに対しAppleは、一度に保持できる報告件数の上限を設定したほか、自社でもAIを用いた報告の自動トリアージを開始しました。同社は現在、有効な脆弱性の証明に「Target Flags」の導入を求め、最大500万ドルの報奨金を提示するなど、AIによる「大量報告」から「実証されたエクスプロイト」への選別を強化しています。

元記事を読む他のサマリーを見る