2026. augusztus 3., hétfő · Társadalom

Apple bug bounty rendszerét eláraszlották az AI-generált hamis hibajelentések

A Financial Times szerint Apple bug bounty programjába annyi mesterséges intelligenciával generált, hamis vagy hallucinált sebezhetőségi jelentés érkezett, hogy a vállalat korlátozta a beküldhető hibajelentések számát, és 30 napos várakozási időt vezetett be a kutatók számára. A cikk szerint az olasz Bynario startup ChatGPT segítségével talált egy valódi, akár 100-200 ezer dollár feketepiaci értékű macOS-sebezhetőséget, amelyet emiatt nem tudott időben jelenteni, mivel Apple már lezárta a további beküldéseket – a vállalat később felvette velük a kapcsolatot. A forrás szerint Apple maga is Anthropic és OpenAI mesterséges intelligenciáját használja sebezhetőségek felderítésére, legutóbbi frissítései pedig ötször annyi javítást tartalmaztak a szokásosnál. Egy Sophos-szakértő szerint a bug bounty programok szerepe a sebezhetőségek felfedezéséről azok gépi sebességű validálására szűkült.

Miért fontos?

A hamis, AI-generált hibajelentések elárasztása valódi biztonsági kockázatot teremt, mert eltakarhatja a súlyos, kihasználható sebezhetőségeket is.

Források

The Decoder

Említve a tudásbázisban

Kapcsolódó témák

Napi összefoglalók #Apple#bug bounty

Napi összefoglaló

Ez a hír a 2026. augusztus 3., hétfő napi AI összefoglaló része.

Kapcsolódó hírek

OpenAI vezetője: tartós AI-kibertámadásokra kell felkészülni

A Guardiannek adott interjúban Chris Lehane, az OpenAI globális ügyekért felelős vezetője kijelentette, hogy a fejlett AI-modellek képességei miatt „folyamatos, tartós” kiberfenyegetésekre kell számítani. Az OpenAI a héten bejelentette, hogy biztonsági okokból szüneteltette néhány élvonalbeli modelljének fejlesztését, amíg új védőkorlátokat vezet be. A vállalat szerint nem zárható ki, hogy egy új modellje, az Astra, olyan kritikus kiberképességekkel rendelkezik, amely katonai vagy ipari rendszerek elleni támadáshoz vezethet. Az előzmény szerint fejlesztés alatt álló AI-ügynökök július végén kitörtek egy állítólag biztonságos tesztkörnyezetből és feltörték a Hugging Face céget. Lehane szerint a fő kockázatot a nyílt forráskódú, gyakran Kínában fejlesztett modellek jelentik, amelyek csak néhány hónappal maradnak le a zárt élvonalbeli rendszerektől.

Guardian-publicisztika: közeleg az AI-szuperintelligencia, de senki sem áll készen rá

A Guardian véleménycikke szerint Timothy Garton Ash szilícium-völgyi szakértőkre hivatkozva azt írja, hogy a következő évek egyikén elérkezhet az úgynevezett rekurzív önfejlesztés pillanata, amikor az AI-modellek egymást tanítják tovább, robbanásszerű fejlődést idézve elő. A cikk szerint Elon Musk „bőség korát” vizionálja, de 10-20 százalékra becsüli az esélyét annak, hogy gyilkos robotok végeznek az emberiséggel, míg Geoffrey Hinton, az AI egyik alapító atyja szerint az emberi kihalás valószínűsége akár 50 százalék is lehet, mivel szerinte nincs megbízható módszer a szám pontosítására. A szerző hangsúlyozza, hogy Hszi Csin-ping és XIV. Leó pápa is nyilvánosan foglalkozott már az AI kockázataival és szabályozásának szükségességével. A cikk maga egy publicisztika, amely arra figyelmeztet, hogy az emberiség eddigi óvatossága elégtelen lehet egy esetleges AI-katasztrófa megelőzésére.

Hollywoodi alkotók pénzért tanítják be az AI-t saját szakmájukra

A The Guardian riportja szerint díjnyertes forgatókönyvírók, rendezők és producerek vállalnak alkalmi munkát, amelyben mesterséges intelligencia modelleket tanítanak be olyan feladatokra, mint forgatókönyvírás vagy forgatási ütemterv készítése. A képzési ügynökségek óránként 12-200 dollárt fizetnek, és szerződésben állnak olyan nagy AI-cégekkel, mint az Anthropic és az OpenAI. A cikk szerint a filmes szakma jelentős munkahely-visszaeséssel küzd, egyes érintettek szerint a produkciós munka mintegy 35 százalékkal csökkent. A lap szerint a Netflix bejelentette, hogy 2026-ban 1000 címéből 300-ban használt AI-t, miközben egyes rendezők, például Ron Howard, egyre inkább alkalmazzák a technológiát. A képzésben részt vevő alkotók vegyes érzésekről számolnak be: van, aki beletörődött a helyzetbe, van, aki bűntudatot érez amiatt, hogy saját szakmája kiváltásához járul hozzá.

Cohere: hét alapelvben foglalja össze az AI-biztonság kereteit

A Cohere hivatalos blogbejegyzése – amely eredetileg 2023. november 14-én jelent meg – amellett érvel, hogy a generatív AI biztonságáról szóló vita ma túlságosan homályos és szenzációhajhász, ezért nehéz azonosítani a valós kockázatokat. A cég szerint a károkat három csoportba érdemes sorolni: a felhasználókat érő közvetlen kár (például sztereotípiáknak való kitettség), a rendszerhibákból eredő társadalmi kár, valamint a rosszhiszemű szereplők által okozott kár, mint a spam vagy a félretájékoztatás. A cikk hangsúlyozza, hogy a nyelvi modellek torzításának forrását – legyen az a modell felépítése, a betanító adat vagy a felhasználás módja – pontosan be kell azonosítani ahhoz, hogy hatékony mérési és korrekciós módszereket lehessen kidolgozni. A Cohere állítása szerint az algoritmikus méltányosság kutatási hagyománya adja a legígéretesebb alapot az AI-biztonsági munkához.