አፕል በሳንካ ጉርሻ ፕሮግራሙ ላይ ጉልህ ለውጦች አድርጓል, በአርቴፊሻል ኢንተለጀንስ መሳሪያዎች ለተፈጠሩት ዝቅተኛ ጥራት ያላቸው የተጋላጭነት ሪፖርቶች ምላሽ የማስረከቢያ ካፕ እና የ30 ቀን የማቀዝቀዝ ጊዜን ማስተዋወቅ .
ማስተካከያዎቹ, በፋይናንሺያል ታይምስ ተረጋግጧል, የቴክኖሎጂ ኢንዱስትሪውን እያየለ ያለውን ፈተና ያንፀባርቃል: የ AI ስርዓቶች አሁን ሊሆኑ የሚችሉ የደህንነት ጉዳዮችን ኮድ ለመቃኘት በሰፊው ጥቅም ላይ ይውላሉ, ነገር ግን የሚያወጡት ሪፖርቶች ብዙ ጊዜ ያልተረጋገጡ የይገባኛል ጥያቄዎችን ወይም በቀጥታ ይይዛሉ “ቅዠቶች” . የ Apple ደህንነት ግምገማ ቡድን በእነዚህ ማቅረቢያዎች ብዛት ተጨናንቋል, ከፍተኛ ሀብት የሚጠቀም እና በሰው ተመራማሪዎች የተገኙትን ወሳኝ ተጋላጭነቶችን የመደበቅ አደጋ አለው።.
የደህንነት ባለሙያዎች በ AI የተጎለበተ የፍተሻ መሳሪያዎች በሺዎች የሚቆጠሩ ሊሆኑ የሚችሉ ጉዳዮችን በአንድ ኮድ ቤዝ ውስጥ ሊጠቁሙ እንደሚችሉ ሪፖርት አድርገዋል, ብዙዎቹ የውሸት አወንታዊ ወይም የደህንነት ድንበሮችን የተሳሳቱ ትርጓሜዎች ይሆናሉ. ከፍተኛ መጠን ያለው የአፕል የደህንነት ቡድን ለእውነተኛ ስጋቶች ቅድሚያ ለመስጠት አስቸጋሪ ያደርገዋል. ማቅረቢያዎችን በመግለጽ እና ተመራማሪዎች ለየት ያሉ ሁኔታዎች እንዲያመለክቱ በመጠየቅ, አፕል ትኩረትን ወደ ከፍተኛ ጥራት ለመመለስ ያለመ ነው።, በእጅ የተረጋገጠ የደህንነት ጥናት .
ገለልተኛ እንቅስቃሴ አይደለም።
አፕል ለዚህ አዲስ እውነታ ምላሽ በመስጠት ብቻውን አይደለም።. ጎግል በዚህ አመት መጀመሪያ ላይ በራሱ የሳንካ ጉርሻ ፕሮግራም ላይ ተመሳሳይ ማስተካከያ አድርጓል, AI በቀላሉ ሊለዩዋቸው ከሚችሉ ቀላል ተጋላጭነቶች ይልቅ ለተወሳሰቡ የደህንነት ፈተናዎች ሽልማቶችን ወደ መፍትሄ መቀየር . እርምጃው AI በሳይበር ደህንነት ውስጥ ባለ ሁለት አፍ ጎራዴ በሚሆንበት ጊዜ ሰፋ ያለ የኢንዱስትሪ ማስተካከያን ያንፀባርቃል - ለተከላካዮች ኃይለኛ መሳሪያ ግን የደህንነት ስራዎችን ሊያደናቅፍ የሚችል የድምፅ ምንጭ ነው.
ለ Apple, ጊዜው የሚታወቅ ነው. ኩባንያው Siri AI እና Apple Intelligenceን በመድረኮቹ ላይ በማስጀመር በዋና ዋና የ AI ግፊት መካከል ነው።, የራሱን የ AI ስርዓቶች ደህንነት ከጊዜ ወደ ጊዜ አሳሳቢ አሳሳቢ ያደርገዋል . የሳንካ ጉርሻ መርሃ ግብር ለውጦች እንደሚጠቁሙት አፕል በ AI የታገዘ የምርምር መጠን እያደገ በሄደ መጠን የደህንነት ግምገማው ሂደት ውጤታማ መሆኑን ለማረጋገጥ እርምጃዎችን እየወሰደ ነው።.
አዲሶቹ ህጎች በአፕል የውስጥ ደህንነት ፖርታል በኩል ለሚቀርቡት ግቤቶች ተፈጻሚ ይሆናሉ, በ bug bounty ፕሮግራም ውስጥ ለመሳተፍ በማመልከት ተመራማሪዎች ማግኘት የሚችሉት. ከተያዙት የሪፖርቶች ብዛት በላይ ማስገባት የሚያስፈልጋቸው አሁን ለአፕል የደህንነት ቡድን መደበኛ ጥያቄ ማቅረብ አለባቸው. የ30-ቀን የማቀዝቀዝ ጊዜ ተመራማሪዎች ከማቅረቡ በፊት ግኝታቸውን በደንብ እንዲያረጋግጡ ጊዜ ይሰጣል, በንድፈ ሀሳብ የተባዙ ወይም ትክክል ያልሆኑ ሪፖርቶችን ቁጥር መቀነስ.
የሚመጡ ነገሮች ምልክት
ለኮድ ትንተና የ AI መሳሪያዎች ይበልጥ የተራቀቁ እና ተደራሽ ይሆናሉ, ሌሎች የቴክኖሎጂ ኩባንያዎች የተጋላጭነት ገለጻ ፕሮግራሞቻቸውን ለማስተካከል የአፕል እና የጉግል መሪን ሊከተሉ ይችላሉ።. ተግዳሮቱ በ AI የታገዘ የደህንነት ጥናት ጥቅሞችን በማመጣጠን ላይ ነው—ይህም ስርዓተ-ጥለቶችን እና የሰው ልጅ ሊያመልጣቸው የሚችሉትን ጉዳዮች - በማሽን የመነጩ ሪፖርቶችን የማቀናበር የስራ ጫና ላይ.
የአፕል እርምጃ ስውር ግን አስፈላጊ ተለዋዋጭነትን ያጎላል: AI የደህንነት ምርምርን የበለጠ ተደራሽ እያደረገ እያለ, ኢንዱስትሪው መፍታት ያለበት የጥራት ቁጥጥር ችግርም እየፈጠረ ነው።. የ30-ቀን የማቀዝቀዝ እና የማስረከቢያ ኮፍያዎች ተመራማሪዎች ሪፖርቶችን ከማቅረባቸው በፊት የሰውን ፍርድ ተግባራዊ እንዲያደርጉ ለማበረታታት የተነደፉ የግጭት ዘዴዎች ናቸው።.
ለአሁን, የ Apple's bug bounty ፕሮግራም በአፕል ሶፍትዌር እና አገልግሎቶች ላይ እውነተኛ ተጋላጭነቶችን ለሚያገኙ የደህንነት ተመራማሪዎች ክፍት እንደሆነ ይቆያል።. ነገር ግን አዲሶቹ ደንቦች ግልጽ ያደርጉታል: የጥራት ጉዳይ ከብዛት በላይ ነው።, እና AI የመነጨ ጫጫታ አይታገስም።.
