#bug bounty

AIが脆弱性報告を大量生産、Appleがバグバウンティに提出上限を設定

Appleがbug bounty制度を調整し、社内セキュリティ窓口への提出件数に上限と30日間のクールダウン期間を設けた。AIによる脆弱性発見のスピードが速すぎて、人間の研究者による報告が埋もれてしまうことが理由だという。