2026年8月2日 21:42
Apple、AI偽レポート急増でバグ報告滞る
A real macOS flaw worth $200K went unreported because Apple's bug bounty inbox was full of AI slop
3行まとめ
- •Appleバグ報奨金にAI偽報告殺到
- •研究者ごとに提出数上限を設定
- •20万ドル級の脆弱性が未報告に
詳細
背景
Appleのバグ報奨金プログラムに、AIが生成した根拠のない脆弱性報告が大量に流入し、審査チームの処理能力を圧迫している。実際には存在しない脆弱性をもっともらしく記述した報告が急増したため、Appleは研究者1人あたりの提出件数に上限を設けて対応せざるを得なくなった。
内容
この制限のあおりを受けたのが、イタリアのセキュリティスタートアップBynarioだ。同社はmacOSに実在する深刻な脆弱性を発見し、闇市場では最大20万ドル（約3000万円）の価値があると見積もられていたにもかかわらず、提出上限に阻まれて当初はAppleへ報告できなかった。真正な研究成果が大量のAI生成ノイズに紛れて埋もれかねない実態が明らかになった。
今後の影響
バグ報奨金制度はセキュリティ向上を支える重要な仕組みだが、生成AIの悪用によって信頼性が揺らぎつつある。Appleに限らず他社の報奨金プログラムでも、提出数制限や本人確認強化など同様の対策が求められる可能性があり、AIによるコンテンツ氾濫が実務プロセスに影響する事例として注目される。
なぜ重要か
バグ報奨金の審査能力がAI偽報告で逼迫し、真正な脆弱性報告が埋もれるリスクが表面化した。
元記事を読む — The Decoder