苹果漏洞赏金被AI垃圾报告淹没，真实macOS漏洞价值20万美元却无法上报

一句话看懂

苹果漏洞赏金计划被AI生成的虚假报告淹没，被迫限制提交数量，导致意大利初创公司Bynario无法上报一个黑市价值高达20万美元的真实macOS漏洞。

详细发生了什么

苹果的漏洞赏金计划正面临AI生成垃圾报告的严重冲击。据The Decoder报道，苹果已对每位研究者的提交数量设置上限，因为大量由AI生成的虚假报告堵塞了审核流程。这些报告看似专业，实则内容空洞或完全虚构，消耗了苹果安全团队的大量时间和精力。

意大利初创公司Bynario因此成为受害者。他们发现了一个严重的macOS漏洞，该漏洞在黑市上价值高达20万美元，但首次尝试上报时却因提交限制而受阻。Bynario不得不通过其他渠道联系苹果，最终才成功提交。这一事件凸显了AI垃圾报告对真实安全研究的负面影响，不仅浪费了企业的资源，还可能延误漏洞修复，增加用户面临的风险。

中文圈视角

这一事件对中文安全社区有直接警示意义。国内安全研究员在向苹果、微软等国际厂商提交漏洞时，同样面临AI垃圾报告的竞争。由于提交配额有限，真实漏洞可能被淹没，导致修复延迟。对于依赖macOS进行开发或办公的中文用户，这意味着安全风险可能被低估。

此外，国内也有类似的漏洞赏金平台，如奇安信补天、腾讯安全应急响应中心，它们同样可能遭受AI垃圾报告的攻击。安全社区应建立更严格的报告审核机制，例如要求提交者提供可复现的PoC（概念验证）或视频证据，以过滤AI生成的内容。同时，研究人员应优先使用官方渠道，并保留备用联系方式，以防提交受限。

几条值得记住的细节

• 苹果已对每位研究者的漏洞提交数量设置上限，但具体配额未公开。
• Bynario发现的macOS漏洞在黑市价值高达20万美元，属于高危级别。
• AI生成的虚假报告通常包含伪造的代码片段或夸大的影响描述，难以自动识别。
• 苹果尚未公开回应此事件，但可能正在调整审核流程以应对AI垃圾报告。
• 类似问题也影响其他科技公司，如Google和Microsoft的漏洞赏金计划。

一句话总结

AI垃圾报告正在威胁漏洞赏金生态，真实漏洞可能被延误修复，中文用户需关注自身设备安全。