Hộp thư báo lỗi của Apple quá tải vì rác AI, lỗ hổng macOS nghiêm trọng bị bỏ ngỏ

AI là một rủi ro an ninh mạng, nhưng không theo cách bạn nghĩ. Theo Financial Times, Apple đang giới hạn số lượng báo cáo lỗi mà các nhà nghiên cứu bảo mật có thể gửi, vì một lượng lớn các báo cáo chất lượng thấp do AI tạo ra với những lỗ hổng "ảo" đang làm tắc nghẽn quy trình đánh giá.

Điều này tạo ra những lỗ hổng bảo mật thực sự. Startup Bynario của Ý đã sử dụng ChatGPT để tìm ra một lỗ hổng nghiêm trọng trên macOS có thể cho phép kẻ tấn công kiểm soát hoàn toàn máy tính, nhưng họ lại không thể báo cáo vì Apple đã chặn các lượt gửi mới. CEO Alfredo Pesoli ước tính giá trị của lỗ hổng này trên thị trường đen rơi vào khoảng 100.000 đến 200.000 USD. Kể từ đó, Apple đã liên hệ với Bynario.

Trong khi đó, chính Apple cũng đang sử dụng AI từ Anthropic và OpenAI để săn tìm các lỗ hổng, và các bản cập nhật mới nhất của hãng đã bao gồm số lượng bản sửa lỗi nhiều gấp năm lần so với thông thường. Điều này đặt ra câu hỏi liệu các chương trình tiền thưởng tìm lỗi (bug bounty) có thể tồn tại lâu dài hay các công ty công nghệ lớn sẽ tự mình xử lý việc phát hiện lỗ hổng. Rafe Pilling từ Sophos chia sẻ với FT rằng các chương trình bug bounty đã chuyển từ việc tìm kiếm lỗ hổng sang xác thực chúng "ở tốc độ máy".

Tin tức AI không thổi phồng – Được biên soạn bởi con người

Đăng ký THE DECODER để đọc không quảng cáo, nhận bản tin AI hàng tuần, báo cáo chuyên sâu "AI Radar" độc quyền sáu lần một năm, quyền truy cập toàn bộ kho lưu trữ và tham gia phần bình luận của chúng tôi.

Đăng ký ngay