Apple rajoittaa haavoittuvuusilmoituksien määrää palkkio-ohjelmassaan – tekoäly tuonut piikin

Apple on muuttanut tietoturvan palkkio-ohjelmaansa rajoittamalla haavoittuvuusilmoitusten määrää. Syynä on tekoälyn vauhdittama ilmoitustulva, joka on kuormittanut yhtiön tietoturvatiimejä.

Apple teki muutokset kesäkuussa sen jälkeen, kun yhtiö alkoi saada poikkeuksellisen paljon tekoälyn avulla laadittuja tietoturvailmoituksia. Osa niistä on ollut aitoja ja merkittäviä haavoittuvuuksia, mutta mukana on ollut myös runsaasti virheellisiä tai heikkolaatuisia ilmoituksia, joiden tarkistaminen vie paljon aikaa. Apple vahvisti asian The Financial Timesille.

Jatkossa tutkijoilla voi olla avoinna vain rajallinen määrä haavoittuvuusilmoituksia samanaikaisesti. Kun raja täyttyy, uusia ilmoituksia ei voi lähettää ennen kuin aiempia on käsitelty tai tutkija erikseen pyytää Applelta suurempaa kiintiötä. Lisäksi käytössä on 30 päivän odotusaika ennen uusien ilmoitusten lähettämistä, jos raja ylittyy.

Applen mukaan suuremman kiintiön pyytäminen on yksinkertainen prosessi, ja muutoksilla ei mitä ilmeisimmin ole vaikutusta maksettavien palkkioiden suuruuteen.

Apple korostaa, ettei tavoitteena ole vähentää tietoturvatutkimusta. Yhtiön mukaan tekoäly auttaa löytämään todellisia haavoittuvuuksia aiempaa nopeammin, mutta ihmisten on edelleen tarkistettava jokainen ilmoitus ennen kuin siihen voidaan reagoida tai siitä voidaan maksaa palkkio. Apple kertoo käyttävänsä myös itse tekoälyä ilmoitusten priorisointiin.

Myös ainakin GitHub on viime aikoina vahvistanut rajoittavansa tietoturvan haavoittuvuusilmoitusten lähettämistä.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla