因AI生成大量低质漏洞报告，苹果限制安全研究人员漏洞提交数量

IT之家 8 月 2 日消息，苹果已限制安全研究人员向其内部安全团队提交潜在软件漏洞的数量，因为越来越多人借助人工智能模型寻找所谓的安全风险，导致公司收到海量漏洞报告。

这家总部位于美国加州库比蒂诺的科技巨头向《金融时报》表示，今年 6 月，公司调整了漏洞提交流程，以应对激增的报告数量。苹果称，其审核系统正受到大量“AI 垃圾”（AI slop）报告的冲击，这类报告往往会因“AI 幻觉”而错误识别软件中的安全风险。

苹果表示，这也是整个行业共同面临的问题。生成式人工智能工具正在改变网络安全攻防格局，一方面帮助研究人员发现更多真实漏洞，另一方面也催生了大量由业余漏洞猎人借助 AI 生成的低质量漏洞报告。

意大利网络安全初创公司 Bynario 透露，他们仅用三周时间，就借助 OpenAI 的 ChatGPT 在最新版 macOS 中发现了 50 多个漏洞。

其中包括一种最严重的漏洞类型 —— 权限提升（Privilege Escalation）漏洞利用链。攻击者一旦利用该漏洞，便可能获得系统无限权限，从而完全控制苹果电脑。

不过，Bynario 表示，由于苹果限制了漏洞提交数量，他们无法及时向苹果报告这一漏洞。

Bynario 联合创始人兼首席执行官阿尔弗雷多 · 佩索利（Alfredo Pesoli）表示：“整个行业正处于一个非常困难的时期。维护者和软件厂商已经被数量庞大的漏洞报告淹没了。”

苹果回应称，目前已与 Bynario 取得联系，并正在审核其提交的漏洞信息。

苹果已在内部安全门户中加入提交数量上限，并设置了 30 天的冷却期。如果研究人员希望提高提交配额，需要另行申请。每一份漏洞报告仍需由人工审核确认，不过苹果也正在利用 AI 辅助处理和分流激增的漏洞报告。

苹果在声明中表示：“随着整个行业 AI 生成安全报告数量不断增长，我们近期调整了每位研究人员可同时提交的新漏洞报告数量。”

苹果补充称，研究人员“可以随时申请提高这一限制，以确保关键漏洞能够及时送达我们的安全团队”。

Bynario 是一家成立于去年的米兰初创公司，目前仅有 7 名员工，主要开发网络安全防御软件。其另外三位联合创始人此前曾供职于意大利监控软件公司 Hacking Team。这家公司开发的黑客工具曾在 2015 年的一次网络攻击中遭到泄露。

2025 年，Bynario 曾向苹果报告 8 个安全漏洞，其中 1 个已于去年 11 月的软件更新中完成修复。今年，该公司又成功提交了 5 个漏洞，之后苹果系统便拒绝了更多提交请求。

此次无法提交的权限提升漏洞，也成为 AI 暴露苹果安全体系弱点的最新案例。尽管苹果长期以来一直将隐私和设备安全作为核心卖点，但 AI 工具正在不断帮助研究人员发现新的攻击方式。

去年 9 月，苹果推出了名为“内存完整性强制执行”（Memory Integrity Enforcement）的安全功能，旨在防止内存损坏攻击，这是黑客攻击软件最常见的方法之一。苹果当时称，这是“消费级操作系统历史上最重要的一次内存安全升级”。

然而，仅仅 8 个月后，位于美国加州帕洛阿尔托的安全研究团队 Calif 表示，他们借助 Anthropic 的 Mythos AI 工具，成功绕过了这一安全机制，并找到了最新版系统中的首个内存损坏漏洞。

与该攻击不同的是，Bynario 发现的漏洞属于“逻辑漏洞”（Logic Flaw）。攻击者通过操控受信任的软件，以非预期的顺序执行原本合法的一系列操作，从而实现权限提升。

佩索利估计，这类漏洞利用工具在网络犯罪黑市上的售价可达到 10 万至 20 万美元（IT之家注：现汇率约合 67.7 万至 135.4 万元人民币）。

苹果去年还推出了新的漏洞奖励计划，对发现最严重、最复杂安全威胁的研究人员，最高可支付 500 万美元（现汇率约合 3384.4 万元人民币）奖金。

与此同时，苹果也正在利用 AI 提升自身软件安全。

在本周发布的各大操作系统安全更新中，苹果首次公开感谢 Anthropic 和 OpenAI 的 AI 工具协助发现了多项设备安全漏洞。

此次更新包含的安全修复数量约为以往发布周期的 5 倍，凸显出 AI 正在以前所未有的速度重塑网络安全领域的攻防格局。

网络安全公司 Sophos 威胁情报总监拉夫 · 皮林（Rafe Pilling）表示，对于所有软件厂商而言，AI 正在对漏洞挖掘产生“双重影响”：它既让普通用户更容易提交大量猜测性的漏洞报告，也让专业研究人员更容易发现真正危险的漏洞。

他表示：“因此，漏洞奖励计划如今面临的挑战，已经从‘寻找漏洞’，转变为如何以机器速度完成漏洞验证、优先级排序以及响应处理。”