Apple, səhv mükafat proqramında əhəmiyyətli dəyişikliklər etdi, süni intellekt alətləri tərəfindən yaradılan aşağı keyfiyyətli zəiflik hesabatlarının artmasına cavab olaraq təqdimetmə məhdudiyyətləri və 30 günlük soyuma müddəti .
Düzəlişlər, Financial Times tərəfindən təsdiq edilmişdir, texnologiya sənayesinin üzləşdiyi artan problemi əks etdirir: İndi AI sistemləri potensial təhlükəsizlik problemləri üçün kodu skan etmək üçün geniş istifadə olunur, lakin onların hazırladıqları hesabatlarda çox vaxt yoxlanılmamış iddialar və ya açıq şəkildə olur “halüsinasiyalar” . Apple-ın təhlükəsizlik araşdırması komandası bu təqdimatların həcminə görə çaşıb qalıb, əhəmiyyətli resursları istehlak edən və insan tədqiqatçıları tərəfindən aşkar edilmiş kritik zəiflikləri gizlətmək riski ilə.
Təhlükəsizlik mütəxəssisləri bildirdilər ki, süni intellektlə işləyən skan alətləri bir kod bazasında minlərlə potensial problemi qeyd edə bilər., onların çoxu yanlış pozitivlər və ya təhlükəsizlik sərhədlərinin yanlış təfsirləri olur. Böyük həcm Apple-ın təhlükəsizlik komandasının həqiqi təhdidlərə üstünlük verməsini çətinləşdirir. Təqdimatları məhdudlaşdırmaqla və tədqiqatçılardan istisnalar üçün müraciət etmələrini tələb etməklə, Apple diqqəti yüksək keyfiyyətə qaytarmağı hədəfləyir, əl ilə təsdiqlənmiş təhlükəsizlik tədqiqatı .
Təcrid olunmuş Hərəkət deyil
Apple bu yeni reallığa cavab verməkdə tək deyil. Google bu ilin əvvəlində öz səhv mükafat proqramında oxşar düzəlişlər etdi, mükafatların süni intellektin asanlıqla müəyyən edə biləcəyi sadə zəifliklərdən daha çox mürəkkəb təhlükəsizlik problemlərinin həllinə yönəldilməsi . Hərəkət daha geniş sənayenin yenidən kalibrlənməsini əks etdirir, çünki AI kibertəhlükəsizlikdə ikitərəfli qılınc - müdafiəçilər üçün güclü bir vasitə olmaqla yanaşı, həm də təhlükəsizlik əməliyyatlarını alt-üst edə bilən səs-küy mənbəyinə çevrilir..
Apple üçün, vaxtı diqqəti çəkir. Şirkət öz platformalarında Siri AI və Apple Intelligence-in istifadəyə verilməsi ilə böyük süni intellekt təkanlarının ortasındadır., öz süni intellekt sistemlərinin təhlükəsizliyini getdikcə daha kritik bir məsələyə çevirir . Səhv mükafat proqramında edilən dəyişikliklər Apple-ın süni intellektlə aparılan tədqiqatların həcmi artdıqca belə, təhlükəsizliyin nəzərdən keçirilməsi prosesinin effektiv qalmasını təmin etmək üçün addımlar atdığını göstərir..
Yeni qaydalar Apple-ın daxili təhlükəsizlik portalı vasitəsilə edilən təqdimatlara şamil edilir, hansı tədqiqatçılar bug bounty proqramında iştirak etmək üçün müraciət edərək əldə edə bilərlər. Məhdud sayda hesabat təqdim etməli olanlar indi Apple-ın təhlükəsizlik komandasına rəsmi müraciət etməlidirlər. 30 günlük soyutma müddəti tədqiqatçılara təqdim etməzdən əvvəl tapıntılarını hərtərəfli yoxlamaq üçün vaxt verir, dublikat və ya etibarsız hesabatların sayının nəzəri olaraq azaldılması.
Gələcək Şeylərin İşarəsi
Kod təhlili üçün süni intellekt alətləri daha mürəkkəb və əlçatan olur, digər texnoloji şirkətlər, ehtimal ki, zəifliklərin açıqlanması proqramlarını tənzimləməkdə Apple və Google-un rəhbərliyini izləyəcəklər. Çətinlik insanların əldən verə biləcəyi nümunələri və kənar halları müəyyən edə bilən süni intellektlə dəstəklənən təhlükəsizlik tədqiqatının faydalarını maşın tərəfindən yaradılan hesabatların işlənməsinin əməliyyat yükü ilə balanslaşdırmaqdan ibarətdir..
Apple-ın hərəkəti həm də incə, lakin vacib dinamikanı vurğulayır: süni intellekt təhlükəsizlik araşdırmalarını daha əlçatan edir, həm də sənayenin həll etməli olduğu keyfiyyətə nəzarət problemi yaradır. 30 günlük soyutma və təqdimetmə qapaqları tədqiqatçıları hesabat təqdim etməzdən əvvəl insan mülahizələrini tətbiq etməyə təşviq etmək üçün hazırlanmış sürtünmə mexanizmləridir..
Hələlik, Apple-ın səhv mükafat proqramı Apple proqram və xidmətlərində əsl boşluqlar tapan təhlükəsizlik tədqiqatçıları üçün açıq qalır. Ancaq yeni qaydalar bunu aydınlaşdırır: kəmiyyətdən daha çox keyfiyyət önəmlidir, və süni intellekt tərəfindən yaradılan səs-küyə yol verilməyəcək.
