Apple, Yapay Zeka Kaynaklı Sahte Raporlar Yüzünden Güvenlik Bildirimlerini Kısıtladı
Apple, güvenlik araştırmacılarının sisteme ilettiği hata bildirimlerini kısıtlama kararı aldı. Şirketin bu adımı atmasının temel nedeni, yapay zeka araçları kullanılarak oluşturulan ve gerçeklikten uzak, hayali zafiyet iddialarıyla dolu düşük kaliteli raporların inceleme hattını tamamen tıkaması oldu. Financial Times tarafından paylaşılan bilgilere göre, bu durum güvenlik ekibinin gerçek tehditlere odaklanmasını zorlaştırıyor.
İtalyan güvenlik girişimi Bynario, ChatGPT kullanarak macOS üzerinde saldırganlara tam kontrol sağlayabilecek ciddi bir zafiyet tespit etti. Ancak şirket, Apple'ın bildirim sistemindeki yoğunluk ve kısıtlamalar nedeniyle bu kritik bulguyu zamanında iletemedi. CEO Alfredo Pesoli, söz konusu açığın karaborsadaki değerinin 100.000 ile 200.000 dolar arasında olduğunu tahmin ediyor. Yaşanan aksaklığın ardından Apple, Bynario ile iletişime geçerek durumu incelemeye aldı.
Apple, kendi bünyesinde zafiyet avcılığı için Anthropic ve OpenAI modellerinden yararlanmaya devam ediyor. Şirketin son yayınladığı güncellemelerde, normal dönemlere kıyasla beş kat daha fazla düzeltme yer alması, teknoloji devlerinin zafiyet keşfi süreçlerini otomatize etme eğilimini gösteriyor. Sophos uzmanı Rafe Pilling, hata ödül programlarının artık zafiyet bulmaktan ziyade, makine hızında üretilen raporları doğrulamaya dönüştüğünü belirtiyor.
