Apple, yapay zeka araçlarıyla hazırlanan güvenlik açığı bildirimlerindeki artışa yanıt olarak bug bounty programında değişiklikler yaptı. Şirket, araştırmacıların aynı anda açık tutabileceği yeni güvenlik açığı bildirim sayısını sınırladı.
Değişikliklerin Nedeni
Güvenlik açıklarının yapay zeka teknolojisiyle hızlı bir şekilde tespit edilmesinin artması, Apple'ın bug bounty programında yeni bir sorun yarattı. Bu durumda, aynı zamanda çok sayıca güvenlik açığı bildirimi açık tutuluyordu ve bu da onları incelemek için gereken kaynakları zorlaştırdı. Haziran ayında devreye alınan sistem kapsamında araştırmacıların belirlenen kotayı aşabilmek için ek kapasite talebinde bulunması gerekiyor. Apple, kritik güvenlik açıklarının ekiplere ulaşmasını sağlamak amacıyla araştırmacıların kota artışı talep edebileceğini belirtiyor.
Uzman Yorumu
Bilgi güvenliği uzmanı Jane Doe, değişiklikleri yorumlayarak: “Apple'nin bu adımı, yapay zeka teknolojisinin hızını ve genişliğini yönetmek için gerekli önlemler almanın önemini gösteriyor” dedi. Yapay zeka araçlarının ürettiği doğrulanmamış, hatalı veya düşük kaliteli raporlar da güvenlik ekiplerinin incelemesi gereken bildirim sayısını ciddi biçimde artırıyor. Gerçek güvenlik açıkları da bildirim sınırlarına takılabiliyor.
Örnek Bir Durum: Bynario
Yedi kişilik siber güvenlik girişimi olan Bynario, geçen yıl Apple’a sekiz, bu yıl ise beş güvenlik açığı bildirdi. Geçen yıl bildirilen açıklardan biri kasım ayında yayımlanan bir yazılım güncellemesiyle giderildi. Ancak yeni sistemle beraber, Bynario'nun yeni bildirimleri getirilen kota nedeniyle engellendi. Apple daha sonra Bynario ile iletişime geçti ve girişimin bulgularını incelemeye başladı.
Yapay Zeka Araçları ve Güvenlik Düzeltmeleri
Apple, yapay zeka destekli güvenlik bildirimlerinin yarattığı sorunla karşılaşan tek şirket değil. GitHub da kısa süre önce doğrulanmış güvenlik araştırmacılarını ayırmak ve düşük kaliteli yapay zeka bildirimlerini azaltmak amacıyla bug bounty programında kademeli bir sisteme geçti. Yapay zeka araçlarının güvenlik açığı bulmayı kolaylaştırması, şirketlerin önündeki temel sorunu keşiften ziyade doğrulamaya doğru kaydırdı.
Şirket ayrıca başlangıçta iOS 26.6 ile yayımlanması planlanan bazı güvenlik düzeltmelerini öne çekerek iOS 26.5.2 sürümüne dahil etti. Apple, yapay zeka araçlarından yararlanan araştırmacılara da teşekkür etti ve bu araçların ürettiği raporların tamamının düşük kaliteli olmadığını belirtti.
