Η Apple περιόρισε τον αριθμό των αναφορών για πιθανά κενά ασφαλείας που μπορούν να υποβάλλουν οι ερευνητές στο εσωτερικό της σύστημα αξιολόγησης, καθώς έχει δεχθεί «καταιγισμό» αιτημάτων από χρήστες που αξιοποιούν εργαλεία τεχνητής νοημοσύνης για να εντοπίζουν πιθανές ευπάθειες.
Όπως αποκαλύπτουν οι Financial Times, η εταιρεία βρέθηκε αντιμέτωπη με χιλιάδες αναφορές χαμηλής ποιότητας, πολλές από τις οποίες προέρχονται από μοντέλα AI που «φαντάζονται» ανύπαρκτα προβλήματα ασφαλείας.
Η Apple επιβεβαίωσε στους FT ότι από τον Ιούνιο εισήγαγε περιορισμούς στις υποβολές μέσω της πλατφόρμας ασφαλείας της, καθώς η διαδικασία αξιολόγησης είχε επιβαρυνθεί από αυτό που χαρακτηρίζει «AI slop» — δηλαδή αναφορές που δημιουργούνται από τεχνητή νοημοσύνη χωρίς επαρκή τεκμηρίωση.Η περίπτωση της Bynario για την Apple Το θέμα αναδείχθηκε έπειτα από καταγγελία της ιταλικής νεοφυούς εταιρείας κυβερνοασφάλειας Bynario.
Σύμφωνα με όσα δήλωσε στους Financial Times, η εταιρεία χρησιμοποίησε το ChatGPT της OpenAI και μέσα σε μόλις τρεις εβδομάδες βρήκε περισσότερες από 50 πιθανές ευπάθειες στη νεότερη έκδοση του λειτουργικού συστήματος των Mac.
Ανάμεσά τους, όπως υποστηρίζει, βρισκόταν και μία ιδιαίτερα σοβαρή αλυσίδα ευπάθειας κλιμάκωσης προνομίων (privilege escalation exploit chain), η οποία θα μπορούσε να επιτρέψει σε έναν εισβολέα να αποκτήσει πλήρη έλεγχο ενός υπολογιστή Mac.
Πάντως, η Bynario δήλωσε ότι δεν μπόρεσε να ενημερώσει εγκαίρως την Apple, καθώς είχε ήδη εξαντλήσει το όριο αναφορών που επιτρέπει πλέον το σύστημα της εταιρείας.
«Είναι μια πολύ δύσκολη περίοδος για τον κλάδο.
Οι κατασκευαστές λογισμικού έχουν κατακλυστεί από τον πολύ μεγάλου μεγέθους αριθμό ευπαθειών που εντοπίζονται», δήλωσε στους FT ο συνιδρυτής και διευθύνων σύμβουλος της Bynario, Αλφρέντο Πεσόλι.document.addEventListener("DOMContentLoaded", function () {lazym2();}); Η Apple δήλωσε ότι πλέον είναι σε επικοινωνία με την εταιρεία και έχει θέσει υπό διερεύνηση τις υποβολές της.
Νέοι περιορισμοί στις υποβολές Η αμερικανική εταιρεία έ...
Πηγή/Περισσότερα: in.gr


































