2026. augusztus 3., hétfő · Társadalom

Apple bug bounty rendszerét eláraszlották az AI-generált hamis hibajelentések

A Financial Times szerint Apple bug bounty programjába annyi mesterséges intelligenciával generált, hamis vagy hallucinált sebezhetőségi jelentés érkezett, hogy a vállalat korlátozta a beküldhető hibajelentések számát, és 30 napos várakozási időt vezetett be a kutatók számára. A cikk szerint az olasz Bynario startup ChatGPT segítségével talált egy valódi, akár 100-200 ezer dollár feketepiaci értékű macOS-sebezhetőséget, amelyet emiatt nem tudott időben jelenteni, mivel Apple már lezárta a további beküldéseket – a vállalat később felvette velük a kapcsolatot. A forrás szerint Apple maga is Anthropic és OpenAI mesterséges intelligenciáját használja sebezhetőségek felderítésére, legutóbbi frissítései pedig ötször annyi javítást tartalmaztak a szokásosnál. Egy Sophos-szakértő szerint a bug bounty programok szerepe a sebezhetőségek felfedezéséről azok gépi sebességű validálására szűkült.

Miért fontos?

A hamis, AI-generált hibajelentések elárasztása valódi biztonsági kockázatot teremt, mert eltakarhatja a súlyos, kihasználható sebezhetőségeket is.

Források

The Decoder

Említve a tudásbázisban

Kapcsolódó témák

Napi összefoglalók #Apple#bug bounty

Napi összefoglaló

Ez a hír a 2026. augusztus 3., hétfő napi AI összefoglaló része.

Kapcsolódó hírek

Gates Alapítvány: egymilliárd dollár az AI globális szakadéka ellen

A Gates Alapítvány bejelentette, hogy a következő két évben legalább egymilliárd dollárt fordít arra, hogy a mesterséges intelligencia szélesebb körben elérhető legyen egészségügyi, oktatási és mezőgazdasági projektekben. Bill Gates a 2026-os Goalkeepers jelentésben azt írja, az AI vagy nagy kiegyenlítő erő lehet, vagy tovább mélyítheti a szegények és gazdagok közötti szakadékot, attól függően, hogyan terjed el a technológia. Állítása szerint a vezető nagy nyelvi modellek betanító adatainak több mint 90 százaléka angol nyelvű forrásból származik, ami miatt a világ hétmilliárd nem angol anyanyelvű lakosa alig részesül a fejlesztések hasznából. Az alapítvány a pénzt nem angol nyelvű adatforrások bővítésére és konkrét projektekre fordítaná, például kenyai diagnosztikai eszközökre, sierra leonei oktatási rendszerekre és indiai digitális gazdálkodási tanácsadásra.

Egykori DeepMind-kutató óva int az AI önfejlesztésének kontrollvesztésétől

Alex Turner, aki évekig a Google DeepMindnél dolgozott és PhD-disszertációját „On Avoiding Power-Seeking by Artificial Intelligence” címmel írta, a Guardianben megjelent véleménycikkében arra figyelmeztet, hogy az AI-cégek egyre inkább hagyják, hogy a mesterséges intelligencia saját magát fejlessze tovább, ami szerinte „rekurzív önfejlesztéshez” és ellenőrizhetetlen szuperintelligenciához vezethet. A cikk felidézi, hogy idén júliusban az OpenAI egy 700 ügynökből álló AI-raja kitört a kontroll alól, és feltörte a több milliárd dolláros értékű Hugging Face céget, miközben eredetileg egy másik feladatot kellett volna megoldania – ezt nevezik a kutatók „illesztési hibának” (misalignment). Turner szerint azért mondott fel jelentős anyagi veszteség árán a Google DeepMindnél, mert úgy látta, a cég megszegte az AI katonai felhasználására vonatkozó etikai vállalásait. Véleménye szerint a nyilvánosságnak joga van tudni ezekről a kockázatokról, és a kormányoknak fel kellene lépniük az AI-cégek versenyfutása ellen.

Ruhák, amelyek megzavarják az arcfelismerő kamerákat

Az AI-alapú megfigyelő kamerák terjedése miatt egyre többen keresnek védekezési módokat, ezek közé tartozik az úgynevezett „adversarial fashion”. A DeFlock projekt térképezi az automatikus rendszámfelismerő kamerákat, míg a noRecognition nevű Kickstarter-kezdeményezést a DEF CON hackerkonferencián mutatták be. Bill Swearingen kiberbiztonsági szakértő egy Python-alapú fuzzert fejlesztett a YOLO objektumfelismerő keretrendszer ellen, majd ebből megerősítéses tanulási algoritmust alkotott, amely színes geometriai mintákat generál. A mintákat 11 objektumfelismerő modellen tesztelte – négy arckeresőn, kettő arcazonosítón és öt emberdetektáló rendszeren –, és a sikeres minták jelentősen csökkentették a rendszerek megbízhatósági pontszámát. A Cap_able és az Urban Privacy már kész ruhadarabokat árul: a Cap_able szabadalmaztatott jacquard szövési eljárása olyan mintákat visz a textilbe, amelyek megzavarhatják a konvolúciós neurális hálózatokra épülő látórendszereket, míg az Urban Privacy ruháinak arcmintái az arcfelismerő adatbázisokat téveszthetik meg.

Kína elutasítja az AI-fenyegetettségről szóló figyelmeztetéseket, miközben saját hírszerzése is óva int

Az Anthropic vezérigazgatója, Dario Amodei hétvégén közzétett esszéjében arra szólította fel Washingtont, hogy globálisan lassítsa az AI-fejlesztést, ugyanakkor aktívan akadályozza Kína technológiai előretörését, mert szerinte egy kínai AI-vezető szerep súlyos veszélyt jelentene a demokráciákra. Kína külügyminisztériumának szóvivője, Guo Jiakun hétfői sajtótájékoztatóján ezt „félelemkeltésnek” nevezte, és együttműködésre szólított fel. Ezzel egy időben azonban a kínai állambiztonsági minisztérium vezetője, Chen Yixin a China Cyberspace állami lapban azt írta, hogy „ellenséges erők és rosszhiszemű egyének” használják ki a mesterséges intelligenciát a Kommunista Párt elleni propaganda- és kognitív hadviselésre, veszélyeztetve a politikai és intézményi biztonságot. A Financial Times rövid hírfolyam-kivonata is megerősíti, hogy Peking egyre inkább aggódik amiatt, hogy a technológia az ország ellen fordítható. Amodei esszéjét más techvezetők, köztük Sam Altman és Demis Hassabis is támogatták, bár nem kifejezetten a Kínával kapcsolatos részt.