TIDEZINE.

AI ถล่มกล่องข้อความแจ้งช่องโหว่ Apple จำใจตั้งเพดานจำนวนส่งของโครงการ Bug Bounty

Apple ปรับระบบ bug bounty กำหนดเพดานการส่งรายงานผ่านช่องทางความปลอดภัยภายใน พร้อมช่วงเวลาพัก 30 วัน เหตุเพราะ AI ค้นหาช่องโหว่เร็วเกินไป จนรายงานจากนักวิจัยที่เป็นมนุษย์จริงๆ ถูกกลบหายไปในกองข้อมูล

AI ถล่มกล่องข้อความแจ้งช่องโหว่ Apple จำใจตั้งเพดานจำนวนส่งของโครงการ Bug Bounty

เรื่องการหาช่องโหว่นั้น แต่เดิมเป็นบททดสอบความอดทนและฝีมือทางเทคนิค แต่ตอนนี้กลายเป็นบททดสอบว่าทีมตรวจสอบจะรับมือกับปริมาณงานที่ AI ผลิตออกมาไหวหรือไม่

ตามรายงานที่ Financial Times ของอังกฤษยืนยัน Apple ได้ปรับเปลี่ยนโครงการ bug bounty ของตนเอง สาเหตุมาจากปริมาณรายงานช่องโหว่ที่สร้างโดย AI มีจำนวนมากเกินไป จนทีมตรวจสอบภายในรับมือไม่ไหว แม้ AI จะช่วยค้นหาช่องโหว่ในโปรแกรมได้จริง แต่เมื่อจำนวนรายงานประเภทนี้มากเกินขีดความสามารถในการรองรับ ปัญหาที่ถูกค้นพบโดยนักวิจัยด้านความปลอดภัยตัวจริงกลับมีแนวโน้มจะถูกฝังกลบอยู่ในกองรายงานเหล่านั้น

Apple ระบุว่าการปรับเปลี่ยนครั้งนี้รวมถึง "การกำหนดเพดานสำหรับการส่งผ่านช่องทางความปลอดภัยภายใน พร้อมช่วงเวลาพัก 30 วัน" กล่าวอีกนัยหนึ่งคือ นักวิจัยหรือทีมงานหนึ่งๆ จะสามารถส่งรายงานช่องโหว่ได้ในจำนวนจำกัดต่อช่วงเวลาหนึ่ง หากต้องการส่งเกินเพดานที่กำหนด จะต้องยื่นคำขอพิเศษเพิ่มเติมจึงจะสามารถส่งต่อได้

นี่ไม่ใช่ปัญหาที่เกิดกับบริษัทเดียว ก่อนหน้านี้ในปีนี้ Google ก็เคยปรับระบบโครงการหาช่องโหว่ของตนเองเช่นกัน โดยปรับโครงสร้างเงินรางวัลให้เอนเอียงไปทาง "ปัญหาที่แก้ยาก" นั่นคือช่องโหว่ที่ AI ไม่สามารถค้นพบได้ง่ายๆ จะได้รับเงินรางวัลสูงกว่า เพื่อแยกแยะระหว่างการค้นพบที่มีคุณค่าจริงๆ กับปัญหาเล็กๆ น้อยๆ ที่ AI สามารถผลิตออกมาได้เป็นจำนวนมาก

ทิศทางการปรับเปลี่ยนของทั้งสองบริษัทนั้นสอดคล้องกัน คือไม่ได้ปฏิเสธการใช้ AI ค้นหาช่องโหว่ แต่เป็นการออกแบบระบบใหม่ เพื่อให้ทรัพยากรในการตรวจสอบถูกเก็บไว้สำหรับสิ่งที่คุ้มค่าแก่การใช้เวลาพิจารณาจริงๆ

ติดตามแบรนด์และหัวข้อที่คุณสนใจ

เริ่มจากแท็กแบรนด์หรือหมวดหมู่ เพื่อสร้างรายการอ่านของคุณเอง

บทความที่เกี่ยวข้อง

Gentle Monster เปิดพรีวิวแว่นอัจฉริยะ 16 แบบในนิวยอร์ก
Tech

Gentle Monster เปิดพรีวิวแว่นอัจฉริยะ 16 แบบในนิวยอร์ก

Gentle Monster เปิดให้จองชมแว่นอัจฉริยะในนิวยอร์กถึง 23 พฤศจิกายน รุ่นที่ใช้ Gemini เริ่มต้น 449 ดอลลาร์สหรัฐ ก่อนวางขายในสหรัฐฯ และเกาหลีใต้วันที่ 10 ธันวาคม

Secretlab เปิดร้านทดลองสินค้าสาขาแรกในลอสแอนเจลิส 18 พฤศจิกายน
Tech

Secretlab เปิดร้านทดลองสินค้าสาขาแรกในลอสแอนเจลิส 18 พฤศจิกายน

ร้านบนถนนเมลโรสในเวสต์ฮอลลีวูดให้ลองโต๊ะและเก้าอี้ พร้อมนัดปรึกษาแบบตัวต่อตัว ส่วน Best Buy เปิดพื้นที่ Secretlab ใน 15 สาขาวันเดียวกัน

Meta Quest เติมเต็มหนัง 3D ในที่สุด Avatar เวอร์ชัน HFR ไม่ใช่สิทธิ์เฉพาะของ Vision Pro อีกต่อไป
Tech

Meta Quest เติมเต็มหนัง 3D ในที่สุด Avatar เวอร์ชัน HFR ไม่ใช่สิทธิ์เฉพาะของ Vision Pro อีกต่อไป

แอป Disney+ บน Quest 3 และ 3S เพิ่มคลังหนัง 3D และเวอร์ชันอัตราเฟรมสูงของ Avatar เข้ามาแล้ว แต่ข้อจำกัดด้านหน้าต่างแสดงผลของ Horizon OS และคุณภาพเสียงลำโพง ทำให้ฟีเจอร์นี้มีทั้งข้อดีและข้อเสียปะปนกัน

AI เบื้องหลังการอัปโหลดคลิปในสนามเบสบอล: Samsung และ KT ทดสอบดิจิทัลทวินบนเครือข่าย 5G ที่ซูวอน
Tech

AI เบื้องหลังการอัปโหลดคลิปในสนามเบสบอล: Samsung และ KT ทดสอบดิจิทัลทวินบนเครือข่าย 5G ที่ซูวอน

AI เสนอการตั้งค่าสถานีฐาน แล้วให้ดิจิทัลทวินทดสอบล่วงหน้า Samsung และ KT เผยผลทดสอบในสนามที่ลดความไม่สมดุลของภาระเครือข่ายได้สูงสุด 34%

ให้เจ้าของเหรียญถ่ายเอง: Samsung นำ Victory Selfie สู่ยูธโอลิมปิกดาการ์ พร้อมมือถือเสริมภาพกีฬา
Tech

ให้เจ้าของเหรียญถ่ายเอง: Samsung นำ Victory Selfie สู่ยูธโอลิมปิกดาการ์ พร้อมมือถือเสริมภาพกีฬา

Victory Selfie มายูธโอลิมปิกเป็นครั้งแรกที่ดาการ์2026 ส่วน Galaxy S26 Ultra ทำงานร่วมกับกล้องถ่ายทอดในสเกตบอร์ดและเทควันโด พร้อมกิจกรรมและเมนทอริงในหมู่บ้านนักกีฬา

ขากลับบ้านขอฟังเพลงให้จบ Technics EAH-A1000 กับพื้นที่เล็ก ๆ ของตัวเอง
Tech

ขากลับบ้านขอฟังเพลงให้จบ Technics EAH-A1000 กับพื้นที่เล็ก ๆ ของตัวเอง

ไดรเวอร์ของไหลแม่เหล็ก 40 มม. USB-C Audio และตัดเสียงปรับตัว วางแผนขายญี่ปุ่น 19 พฤศจิกายน พร้อมเงื่อนไขแบตเตอรี่ 45 ชั่วโมง