Apple 調整 bug bounty 制度，對內部安全入口的提交設下上限與 30 天冷卻期，原因是 AI 找漏洞的速度太快，人類研究者的回報反而被淹沒。
抓漏這件事，原本考驗的是耐心和技術，現在考驗的是審核團隊能不能撐得住 AI 的產量。
根據英國《金融時報》證實的消息，Apple 已經對旗下的 bug bounty 計畫做出調整，原因是收到的 AI 產出漏洞回報數量太大，內部審核團隊吃不消。AI 確實能協助找出程式漏洞，但當這類提交的數量遠遠超過負荷，真正由人類安全研究者發現的問題反而容易被埋沒在裡面。
Apple 的說法是，這次調整包含「透過內部安全入口提交時設下上限，並附帶 30 天冷卻期」。換句話說，一名研究者或團隊在一段時間內能送出的漏洞回報數量是有限的，如果想超過這個上限，需要另外提出特別申請才能繼續送件。
這不是單一公司的困擾。Google 今年稍早也整頓過自家的抓漏計畫，做法是把獎金結構往「難解問題」傾斜，也就是那些 AI 難以輕易揪出來的漏洞會拿到更高賞金，藉此區分出真正有價值的發現和 AI 能批量生產的小問題。
兩家公司的調整方向其實一致：不是拒絕 AI 找漏洞，而是重新設計制度，讓審核資源留給真正值得花時間看的東西。
英國競爭與市場管理局提出新規範，要求Google與手機廠商在Android與Chrome上提供搜尋引擎選擇畫面，並將每年重複提示，AI助理選擇權也被納入討論範圍。
Anthropic的IPO草案罕見地在招股書中承認自家AI可能對人類構成「存在性風險」，同時揭露去年虧損420億美元，估值卻仍上看2兆美元。
佛州司法部長Uthmeier周一提交緊急動議，要求法院禁止OpenAI在無獨立安全監督下訓練新模型，並切斷ChatGPT對未成年用戶的存取，案件源於今年稍早對FSU槍擊案的刑事調查。
TikTok與阿拉巴馬州就社群成癮訴訟達成和解，同意支付至少一億美元，並承諾對未成年用戶祭出每日兩小時使用上限、禁用美顏濾鏡等措施，未落實恐再罰三億美元。
《Control Resonant》本週以60美元上市,同一份清單裡還有靠打倒執行長晉升的《Stick It to the Stickman》,以及11月12日上線的《Ball x Pit》擴充包預告。
Meta在Connect 2026發表Ray-Ban Meta Gen 3，電池、麥克風與外型都有小幅調整，但多數新軟體功能其實Gen 2也能用，起價卻貴了70美元。