TIDEZINE.

AI ถล่มกล่องข้อความแจ้งช่องโหว่ Apple จำใจตั้งเพดานจำนวนส่งของโครงการ Bug Bounty

Apple ปรับระบบ bug bounty กำหนดเพดานการส่งรายงานผ่านช่องทางความปลอดภัยภายใน พร้อมช่วงเวลาพัก 30 วัน เหตุเพราะ AI ค้นหาช่องโหว่เร็วเกินไป จนรายงานจากนักวิจัยที่เป็นมนุษย์จริงๆ ถูกกลบหายไปในกองข้อมูล

AI ถล่มกล่องข้อความแจ้งช่องโหว่ Apple จำใจตั้งเพดานจำนวนส่งของโครงการ Bug Bounty

เรื่องการหาช่องโหว่นั้น แต่เดิมเป็นบททดสอบความอดทนและฝีมือทางเทคนิค แต่ตอนนี้กลายเป็นบททดสอบว่าทีมตรวจสอบจะรับมือกับปริมาณงานที่ AI ผลิตออกมาไหวหรือไม่

ตามรายงานที่ Financial Times ของอังกฤษยืนยัน Apple ได้ปรับเปลี่ยนโครงการ bug bounty ของตนเอง สาเหตุมาจากปริมาณรายงานช่องโหว่ที่สร้างโดย AI มีจำนวนมากเกินไป จนทีมตรวจสอบภายในรับมือไม่ไหว แม้ AI จะช่วยค้นหาช่องโหว่ในโปรแกรมได้จริง แต่เมื่อจำนวนรายงานประเภทนี้มากเกินขีดความสามารถในการรองรับ ปัญหาที่ถูกค้นพบโดยนักวิจัยด้านความปลอดภัยตัวจริงกลับมีแนวโน้มจะถูกฝังกลบอยู่ในกองรายงานเหล่านั้น

Apple ระบุว่าการปรับเปลี่ยนครั้งนี้รวมถึง "การกำหนดเพดานสำหรับการส่งผ่านช่องทางความปลอดภัยภายใน พร้อมช่วงเวลาพัก 30 วัน" กล่าวอีกนัยหนึ่งคือ นักวิจัยหรือทีมงานหนึ่งๆ จะสามารถส่งรายงานช่องโหว่ได้ในจำนวนจำกัดต่อช่วงเวลาหนึ่ง หากต้องการส่งเกินเพดานที่กำหนด จะต้องยื่นคำขอพิเศษเพิ่มเติมจึงจะสามารถส่งต่อได้

นี่ไม่ใช่ปัญหาที่เกิดกับบริษัทเดียว ก่อนหน้านี้ในปีนี้ Google ก็เคยปรับระบบโครงการหาช่องโหว่ของตนเองเช่นกัน โดยปรับโครงสร้างเงินรางวัลให้เอนเอียงไปทาง "ปัญหาที่แก้ยาก" นั่นคือช่องโหว่ที่ AI ไม่สามารถค้นพบได้ง่ายๆ จะได้รับเงินรางวัลสูงกว่า เพื่อแยกแยะระหว่างการค้นพบที่มีคุณค่าจริงๆ กับปัญหาเล็กๆ น้อยๆ ที่ AI สามารถผลิตออกมาได้เป็นจำนวนมาก

ทิศทางการปรับเปลี่ยนของทั้งสองบริษัทนั้นสอดคล้องกัน คือไม่ได้ปฏิเสธการใช้ AI ค้นหาช่องโหว่ แต่เป็นการออกแบบระบบใหม่ เพื่อให้ทรัพยากรในการตรวจสอบถูกเก็บไว้สำหรับสิ่งที่คุ้มค่าแก่การใช้เวลาพิจารณาจริงๆ

บทความที่เกี่ยวข้อง

หน่วยงานกำกับดูแลอังกฤษลงมือ: ผู้ใช้ Android และ Chrome ในอนาคตต้องเลือกเครื่องมือค้นหาใหม่ทุกปี
Tech

หน่วยงานกำกับดูแลอังกฤษลงมือ: ผู้ใช้ Android และ Chrome ในอนาคตต้องเลือกเครื่องมือค้นหาใหม่ทุกปี

สำนักงานการแข่งขันและตลาดแห่งสหราชอาณาจักร (CMA) เสนอกฎระเบียบใหม่ กำหนดให้ Google และผู้ผลิตโทรศัพท์มือถือต้องแสดงหน้าจอเลือกเครื่องมือค้นหาบน Android และ Chrome และจะเตือนซ้ำทุกปี พร้อมทั้งนำสิทธิ์การเลือกผู้ช่วย AI เข้ามาอยู่ในขอบเขตการพิจารณาด้วย

Xbox เปิดตัว Mythic Achievements เติมเต็มความรู้สึกไล่ล่าถ้วยรางวัลแพลตินัมที่ตามหามานานกว่าสิบปี
Tech

Xbox เปิดตัว Mythic Achievements เติมเต็มความรู้สึกไล่ล่าถ้วยรางวัลแพลตินัมที่ตามหามานานกว่าสิบปี

Xbox ประกาศระบบใหม่ Mythic Achievements ผู้เล่นที่ปลดล็อกความสำเร็จดั้งเดิมของเกมครบทั้งหมดจะได้รับรางวัลนี้ ระบบสามารถย้อนกลับไปถึงเกมยุค Xbox 360 ได้ ปัจจุบันเปิดให้เฉพาะ Xbox Insider ทดสอบเท่านั้น

ขาดทุนสุทธิ 4.2 หมื่นล้านดอลลาร์ แถมออกคำเตือน AI อาจทำลายล้างมนุษยชาติ แต่ Anthropic ยังลุยเดินหน้า IPO มูลค่า 2 ล้านล้านดอลลาร์
Tech

ขาดทุนสุทธิ 4.2 หมื่นล้านดอลลาร์ แถมออกคำเตือน AI อาจทำลายล้างมนุษยชาติ แต่ Anthropic ยังลุยเดินหน้า IPO มูลค่า 2 ล้านล้านดอลลาร์

เอกสารร่าง IPO ของ Anthropic ยอมรับอย่างหาได้ยากในหนังสือชี้ชวนว่า AI ของตัวเองอาจก่อ "ความเสี่ยงต่อการดำรงอยู่" ของมนุษยชาติ ขณะเดียวกันก็เปิดเผยว่าปีที่แล้วขาดทุนถึง 4.2 หมื่นล้านดอลลาร์ แต่มูลค่าบริษัทยังคงพุ่งสูงถึง 2 ล้านล้านดอลลาร์

อัยการสูงสุดรัฐฟลอริดายื่นคำร้องขอคำสั่งฉุกเฉินต่อ OpenAI เรียกร้องให้หยุดฝึกโมเดลใหม่และปิดกั้นผู้ใช้ที่เป็นผู้เยาว์
Tech

อัยการสูงสุดรัฐฟลอริดายื่นคำร้องขอคำสั่งฉุกเฉินต่อ OpenAI เรียกร้องให้หยุดฝึกโมเดลใหม่และปิดกั้นผู้ใช้ที่เป็นผู้เยาว์

James Uthmeier อัยการสูงสุดรัฐฟลอริดา ยื่นคำร้องฉุกเฉินเมื่อวันจันทร์ เรียกร้องให้ศาลสั่งห้าม OpenAI ฝึกโมเดลใหม่โดยไม่มีการกำกับดูแลด้านความปลอดภัยอย่างเป็นอิสระ พร้อมทั้งตัดการเข้าถึง ChatGPT สำหรับผู้ใช้ที่เป็นผู้เยาว์ คดีนี้สืบเนื่องมาจากการสอบสวนคดีอาญาเกี่ยวกับเหตุกราดยิงที่มหาวิทยาลัย FSU เมื่อต้นปีนี้

TikTok ทุ่ม 100 ล้านดอลลาร์ยอมความ แลกกับข้อจำกัดใช้งานวันละ 2 ชั่วโมงสำหรับผู้เยาว์
Tech

TikTok ทุ่ม 100 ล้านดอลลาร์ยอมความ แลกกับข้อจำกัดใช้งานวันละ 2 ชั่วโมงสำหรับผู้เยาว์

TikTok บรรลุข้อตกลงยอมความกับรัฐแอละแบมาในคดีฟ้องร้องเรื่องการเสพติดโซเชียลมีเดีย โดยยอมจ่ายเงินอย่างน้อย 100 ล้านดอลลาร์ พร้อมให้คำมั่นว่าจะจำกัดเวลาใช้งานของผู้ใช้ที่เป็นผู้เยาว์วันละ 2 ชั่วโมง และห้ามใช้ฟิลเตอร์ทำให้หน้าสวย หากทำไม่ได้ตามที่สัญญาไว้ อาจถูกปรับเพิ่มอีก 300 ล้านดอลลาร์

"Control: Resonant" ราคา 60 เหรียญวางขาย สัปดาห์เดียวกันยังมีเกมอินดี้ใหม่ที่เอาไว้ถล่มเจ้านายโดยเฉพาะ
Tech

"Control: Resonant" ราคา 60 เหรียญวางขาย สัปดาห์เดียวกันยังมีเกมอินดี้ใหม่ที่เอาไว้ถล่มเจ้านายโดยเฉพาะ

"Control Resonant" วางจำหน่ายสัปดาห์นี้ในราคา 60 เหรียญ พร้อมกันนั้นในลิสต์เดียวกันยังมี "Stick It to the Stickman" ที่ให้เลื่อนตำแหน่งด้วยการโค่นซีอีโอ รวมถึงตัวอย่าง DLC ของ "Ball x Pit" ที่จะเปิดตัว 12 พฤศจิกายนนี้