2026. augusztus 3., hétfő · Társadalom

Az Apple bug bounty rendszerét eláraszlották az AI-generált hamis hibajelentések

A Financial Times szerint Apple bug bounty programjába annyi mesterséges intelligenciával generált, hamis vagy hallucinált sebezhetőségi jelentés érkezett, hogy a vállalat korlátozta a beküldhető hibajelentések számát, és 30 napos várakozási időt vezetett be a kutatók számára. A cikk szerint az olasz Bynario startup ChatGPT segítségével talált egy valódi, akár 100-200 ezer dollár feketepiaci értékű macOS-sebezhetőséget, amelyet emiatt nem tudott időben jelenteni, mivel Apple már lezárta a további beküldéseket – a vállalat később felvette velük a kapcsolatot. A forrás szerint Apple maga is Anthropic és OpenAI mesterséges intelligenciáját használja sebezhetőségek felderítésére, legutóbbi frissítései pedig ötször annyi javítást tartalmaztak a szokásosnál. Egy Sophos-szakértő szerint a bug bounty programok szerepe a sebezhetőségek felfedezéséről azok gépi sebességű validálására szűkült.

Egy forrás Ehhez a hírhez egy forráslink áll rendelkezésre.

Miért fontos?

A hamis, AI-generált hibajelentések elárasztása valódi biztonsági kockázatot teremt, mert eltakarhatja a súlyos, kihasználható sebezhetőségeket is.

Források

The Decoder

Kapcsolódó témák

Napi összefoglalók #Apple#bug bounty

Napi összefoglaló

Ez a hír a 2026. augusztus 3., hétfő napi AI összefoglaló része.

Kapcsolódó hírek

AI-botok árasztották el az eldobható e-cigaretta tiltásáról szóló brit konzultációt

A Guardian beszámolója szerint a Tobacco Control folyóiratban megjelent kutatás feltárta, hogy a brit kormány 2023-as, a dohány- és e-cigaretta-törvényről szóló konzultációjára beérkezett 118 756 válasz 76 százaléka, azaz 90 835 bejegyzés mesterséges intelligenciával generált bot-válasz volt. A Department of Health and Social Care (DHSC) saját bot-felismerő eszközeivel azonosította, hogy ezek a válaszok szinte kivétel nélkül ugyanazt a kérdést válaszolták meg, és ellenezték az eldobható e-cigaretták betiltását. A kutatók, Dr. Nason Maani (Edinburgh-i Egyetem) és Anna Gilmore professzor (Bath-i Egyetem) szerint ez úgy tűnik, az első dokumentált, nagy léptékű automatizált beavatkozási kísérlet egy formális brit közegészségügyi konzultációba. A DHSC kizárta a bot-válaszokat a döntéshozatalból, a törvényt pedig a Starmer-kormány 2024-ben elfogadta, beleértve az eldobható e-cigaretták árusításának és forgalmazásának tiltását is.

Egy brit főbíró szerint az AI dönthetne egyszerűbb polgári perekben

Geoffrey Vos, aki napokon belül visszavonul a Master of the Rolls posztjáról, a WIRED-nak adott interjújában amellett érvelt, hogy a mesterséges intelligencia idővel átvehetne bizonyos polgári jogi döntéshozatalt. A lap szerint Vos nemrég egy sencseni bíróságot látogatott meg, ahol a bírák már komoly AI-segítséggel döntenek civil jogvitákban, és ez a tapasztalat meggyőzte arról, hogy a személyi sérüléses vagy alacsony értékű szakmai gondatlansági ügyek AI-val is elbírálhatók lennének, míg a bonyolult kereskedelmi és érzékeny családjogi ügyeket emberi bírónak kellene kezelnie. Vos elmondása szerint ő maga csak adminisztratív feladatokra, dokumentumkereséshez és szövegösszefoglaláshoz használ Microsoft Copilotot, ítéletek írására nem. A WIRED szerint emellett a chatbotok (Gemini, ChatGPT, Claude) segítségével benyújtott keresetek miatt évi 10 százalékkal nő a megyei bírósági ügyek száma Angliában, ami Vos szerint részben a jogérvényesítéshez való hozzáférés javulását is jelezheti.

Az r/opensource kitiltotta a mesterséges intelligenciát és a nem angol nyelvű felhasználókat

A Reddit r/opensource moderátorai szombat esti bejegyzésükben új beküldési szabályokat vezettek be, amelyek szerint „ha egy projekt AI-t használ, AI készítette, vagy AI-nak szánták, nem fér bele ebbe a közösségbe”, mivel a moderátorok megfogalmazása szerint a jelenlegi mesterséges intelligencia összeegyeztethetetlen a nyílt forráskódú közösség elveivel. A bejegyzés hatalmas vitát váltott ki, sokan túl tágnak, homályosnak és félrevezetőnek tartják az új szabályokat, és létre is hozták a rivális r/trueopensource subredditet. Wolvereness moderátor a kommentekben árnyalta az álláspontot, szerinte van mozgástér, például a kisegítő funkciók – mint az automatikus feliratozás – esetében az AI használata elfogadható. A közösség tagjai rámutattak, hogy a Linux kernel is tartalmaz már AI által generált kódot, így a szigorú értelmezés szerint az azt felhasználó projektek is tiltás alá eshetnének.

Volt OpenAI-kutatók vitatják elbocsátásuk valódi okát

A Wall Street Journalnak adott interjúban Tomek Korbak, Mikita Balesni és Jasmine Wang, az OpenAI három elbocsátott biztonsági kutatója tagadja, hogy bizalmas információt szivárogtattak volna ki. A lap szerint az OpenAI biztonsági csapata azt gyanította, hogy a hárman a modellek belső architektúrájáról osztottak meg részleteket egy külső kutatóval, és a nyomozás során az eltűnő üzenetekkel beállított Signal-csevegéseikre figyeltek fel. Az OpenAI a lapnak azt közölte, hogy a Signal használata önmagában nem volt az elbocsátás oka, de a kutatók szerint hivatalos, írásos indoklást sosem kaptak arról, pontosan milyen információt kezeltek állítólag szabálytalanul. A háttérben a modellek gondolatmenetének (chain of thought) külső ellenőrzéséről folytatott vita áll: a kutatók korábban nyilvánosan is az átláthatóbb AI-rendszerek mellett érveltek.