苹果限制漏洞报告提交,应对AI辅助海量报告
苹果引入漏洞报告提交上限与30天冷却期,理由是AI辅助报告激增。
研究人员可申请提高配额;公司表示近期调整了每位研究员可同时开放的新报告数量,以应对行业范围内AI生成安全提交的增长,并内部使用AI辅助分诊。
网络安全与漏洞赏金市场中,AI降低发现与提交门槛导致低质量报告激增,资金与人力转向人工审核与高质量验证;苹果等厂商通过配额控制承压缓解,而专业研究员与真实漏洞发现者受益于优先级提升。
来源:公开信息
ABAB AI 解读
苹果漏洞赏金计划长期依赖外部研究员提交,AI工具普及后业余猎人可快速生成大量疑似报告,包括幻觉风险;此次配额与冷却机制是对“AI slop”现象的直接应对,延续了行业从开放接收转向质量控制的路径。
资本路径上,厂商将资源从处理海量低质提交转向高价值漏洞验证与赏金支付;研究员需通过申请获取更高额度,动机在于过滤噪声并优先处理真实威胁,同时内部AI辅助分诊降低成本。
类比可见于其他科技公司对AI生成内容的审核升级,以及开源项目对低质PR的限制。当前漏洞赏金处于“发现成本下降但验证成本上升”的阶段。
结构判断属于技术替代:当AI使报告生成边际成本趋零时,系统瓶颈从“发现漏洞”转向“人工确认真实性”,定价权向能有效过滤噪声的平台与高信誉研究员转移。
ABAB News · 认知定律
AI降低发现成本 却抬高验证成本
海量低质报告最终会逼出配额机制
真实信号在噪声中更显稀缺