Apple @ Work：AI時代のセキュリティ脅威に対し、バグバウンティ提出の打ち切りは誤った対応

AppleはAI時代のセキュリティ脅威に対し、バグバウンティ提出数の上限設定は誤った対応だと指摘。AIの進化とセキュリティ対策のバランスの重要性を論じています。

• AppleはAIによるバグ報告の急増に対応するため、セキュリティポータルでの脆弱性報告受付数を制限しました。
• この制限は、研究者が報告できるバグ数に上限を設け、上限に達すると30日間のクールダウン期間が設けられます。
• AI時代のセキュリティ脅威に対し、バグバウンティ提出の打ち切りは誤った対応であると指摘されています。
• AIによる脆弱性発見能力の向上は、レビュー体制の強化を必要としています。