Apple ввела период охлаждения в баг-баунти из-за ИИ-лавины фальшивок

Баг-баунти Apple оказался под ударом собственного успеха. Программа, которая с 2016 года платит исследователям за найденные уязвимости, а в октябре 2025-го подняла максимальную награду до пяти миллионов долларов, захлебнулась в потоке ИИ-отчётов. Энтузиасты, вооружённые ChatGPT и похожими инструментами, шлют тысячи заявок, и значительная часть из них — выдумки нейросетей. Специалисты Apple физически не успевают проверять всё это, поэтому 2 августа компания ввела лимит на число заявок и 30-дневный период охлаждения.

Особенно обидно, что ИИ теперь атакует даже главную защиту. В 2025 году Apple представила функцию Memory Integrity Execution, которую сама называла крупнейшим прорывом в защите памяти. Однако уже через восемь месяцев исследователи из компании Calif с помощью модели Claude Mythos Preview соединили две уязвимости в macOS на чипе M5 и получили root-доступ. Всего три человека справились за пять дней. Пятидесятипятистраничный отчёт они отвезли в штаб-квартиру Apple сами — побоялись, что электронная версия просто утонет в очереди.

Индустрия переживает не лучшие времена. Прогноз на 2026 год — 66 тысяч новых CVE, на 46 процентов больше, чем ожидалось раньше. Но количество не означает качество: создатель curl признался, что из двадцати отчётов за первые три недели года ни один не оказался реальной уязвимостью. Google запретил приём ИИ-отчётов, Nextcloud приостановил свою программу, GitHub урезал выплаты. А итальянская Bynario с помощью ChatGPT за три недели нашла в macOS более 50 дыр, включая критическую, позволяющую полностью контролировать систему. Но когда команда попыталась отправить находку, Apple уже заблокировала форму приёма.

При этом Apple теперь вынуждена признать пользу ИИ. 27 июля 2026 года вышло обновление macOS Tahoe 26.6, закрывающее 194 уязвимости. В списке благодарностей впервые появились ИИ-системы: Claude, Codex Security, модели NVIDIA и Z.ai. Как иронично, всего тремя неделями ранее Apple судилась с OpenAI. Компания объясняет ускорение релизов тем, что ИИ помогает быстрее готовить патчи, но такой график ломает её же правила. Раньше Apple строго контролировала обновления, выкатывая их размеренно. Теперь приходится признать: ждать следующий плановый релиз слишком опасно. Гонка вооружений в безопасности превращается в марафон без финиша.