Apple ограничивает вознаграждения за баги из-за бума заявок от ИИ

Apple недавно объявила о том, что компания вынуждена ограничить свою программу наград за обнаружение уязвимостей (bug bounty program). Причина — взрывной рост числа заявок о багах, которые формируют не люди, а нейросети и другие системы искусственного интеллекта (ИИ). Обычно программа Apple призвана поощрять специалистов по кибербезопасности за находку уязвимостей в системах компании. За год участники могли заработать значительные суммы за успешное обнаружение багов — иногда выплачивались десятки тысяч долларов. Однако в последние месяцы Apple столкнулась с настоящим айсбергом машинных заявок. Вместо реальных багов алгоритмы ИИ начали «находить» многочисленные ошибки в программном обеспечении Apple, но большая их часть — это фальшивые отчеты. Чтобы справиться с потоком таких заявок и «освободить» человеческих сотрудников от рутины, компания приняла решение свернуть часть своей открытости и сделать условия участия жёстче. Теперь Apple тщательнее фильтрует поступающие заявки, ужесточила критерии, а финансирование на выплаты по багам уменьшено. Отныне не каждая находка попадёт под программу, а автоматические (ИИ) отчеты проходят особую проверку или и вовсе игнорируются. Инженеры отмечают, что злоупотребление ИИ платформами привело к перегрузке сотрудников и удлиняет время реагирования на реальные угрозы. Компания уверяет, что не собирается совсем отказываться от вознаграждений, но ставит под сомнение смыслность работы с множеством нереальных багов, сулящих большинству лишь крах надежд на вознаграждение.