Apple 调整 bug bounty 制度，对内部安全入口的提交设下上限与 30 天冷却期，原因是 AI 找漏洞的速度太快，人类研究者的回报反而被淹没。
抓漏这件事，原本考验的是耐心和技术，现在考验的是审核团队能不能撑得住 AI 的产量。
根据英国《金融时报》证实的消息，Apple 已经对旗下的 bug bounty 计划做出调整，原因是收到的 AI 产出漏洞回报数量太大，内部审核团队吃不消。AI 确实能协助找出程序漏洞，但当这类提交的数量远远超过负荷，真正由人类安全研究者发现的问题反而容易被埋没在里面。
Apple 的说法是，这次调整包含「透过内部安全入口提交时设下上限，并附带 30 天冷却期」。换句话说，一名研究者或团队在一段时间内能送出的漏洞回报数量是有限的，如果想超过这个上限，需要另外提出特别申请才能继续送件。
这不是单一公司的困扰。Google 今年稍早也整顿过自家的抓漏计划，做法是把奖金结构往「难解问题」倾斜，也就是那些 AI 难以轻易揪出来的漏洞会拿到更高赏金，借此区分出真正有价值的发现和 AI 能批量生产的小问题。
两家公司的调整方向其实一致：不是拒绝 AI 找漏洞，而是重新设计制度，让审核资源留给真正值得花时间看的东西。
英国竞争与市场管理局提出新规范，要求Google与手机厂商在Android与Chrome上提供搜索引擎选择画面，并将每年重复提示，AI助理选择权也被纳入讨论范围。
Xbox 公布新机制 Mythic Achievements，玩家全数完成游戏原始成就即可获得，制度可回溯至 Xbox 360 时代作品，目前仅开放 Xbox Insider 测试。
Anthropic的IPO草案罕见地在招股书中承认自家AI可能对人类构成「存在性风险」，同时揭露去年亏损420亿美元，估值却仍上看2兆美元。
佛州司法部长Uthmeier周一提交紧急动议，要求法院禁止OpenAI在无独立安全监督下训练新模型，并切断ChatGPT对未成年用户的访问，案件源于今年稍早对FSU枪击案的刑事调查。
TikTok与阿拉巴马州就社区成瘾诉讼达成和解，同意支付至少一亿美元，并承诺对未成年用户祭出每日两小时使用上限、禁用美颜滤镜等措施，未落实恐再罚三亿美元。
《Control Resonant》本周以60美元上市,同一份清单里还有靠打倒首席执行官晋升的《Stick It to the Stickman》,以及11月12日上线的《Ball x Pit》扩充包预告。