安全與監管
Apple 據報限制漏洞回報量，並設 30 天冷卻期
Techmeme單一來源
尚未逐項核實
目前依單一來源整理，這是來源數量描述，不是對消息真假的判定。
《金融時報》報導，Apple 因 AI 輔助漏洞報告大量湧入，已限制安全研究人員可提交的漏洞數量，並為漏洞報告提交設定 30 天冷卻期。研究人員可向 Apple 申請提高提交配額。
讀原始報導背景
Apple Security Bounty 計畫鼓勵研究人員直接通報影響 Apple 裝置、軟體或服務的安全與隱私漏洞。近期 Chrome 的 CVE 揭露量暴增 563.2%，Mozilla、VMware、Apache 等產品也同步增加；漏洞情資業者認為這可能與 AI 輔助漏洞發掘工具逐漸成熟有關，但仍無法將所有成長直接歸因於 AI。
來源
本期分類
相關主題