AI批量轰炸苹果bug赏金计划，审核团队已下线

量子位·2026年08月04日 09:24

苹果被迫设置「bug提交冷静期」。

苹果终于受不了了，给自己的bug赏金计划设置了冷静期。

急，bug太多审不过来，怎么办啊….哈哈，算了！不看了😈。

bug赏金计划，自2016年提出，原意是邀请安全研究人员提交苹果软件、硬件及服务中的安全漏洞，经人工审查确认有效后可获得现金奖励。

随后奖池不断抬高，2025年10月，苹果宣布赏金计划重大升级：发现最严重、最复杂威胁的研究人员可获得500万美元（约3375万人民币）。

然而当下，AI大幅降低了找漏洞的门槛，大量业余选手用ChatGPT批量扫描代码、批量提交报告，其中夹杂着大量AI幻觉式的虚假漏洞。

这让整个苹果安全团队彻底分身乏术。

8月2日，苹果已在内部安全门户上对漏洞提交设置了数量上限和30天冷静期。

苹果最强防御系统被AI轻松拿下

2025年9月，苹果在iPhone 17发布会上同步公布了一项名为“内存完整执行”（MIE）的安全功能。

这项技术耗时五年开发，基于苹果自研芯片的硬件能力与操作系统深度整合，为设备提供极致的内存安全保护。

苹果将该功能称为：

消费级操作系统内存安全史上最重大的一次升级。

MIE技术原理示意图：MIE如何阻止内存攻击

然而8个月后，网络安全行业迎来了集体认知震荡。

2026年5月，安全研究公司Calif披露了首个公开的Apple M5芯片macOS的漏洞利用。其员工借助Claude的Mythos Preview模型，将两个macOS漏洞串联成一条完整的本地权限提升链，绕过了MIE的保护。

并且，该团队（仅3人）从“我们发现了一些有趣的东西”到“我们在苹果最安全的消费级硬件上获得了可工作的root shell”只用了5天。

该漏洞之严重最终使Calif的两位研究员亲自驱车前往Apple总部当面递交55页报告，以免被众多报告淹没。

Mythos Preview，由Claude在今年4月推出。官方宣称其在安全与编程领域已实现质变突破，且已自主发现了「每一个」主流操作系统和主流网络浏览器中的数千高危漏洞。然而因模型“攻击性能力过强，公开会引发大灾难”，仅向40家关键合作伙伴开放API。

如此高速发展的AI技术正在冲击整个漏洞披露体系。

据预测，2026年的CVE（公开披露的网络安全漏洞列表）登记量将至66000个，较原始预估高出46%。

不过，就像苹果所发现的那样，这些由AI生成的漏洞报告中含有大量的噪音和AI幻觉。而审核这些报告已经成为更耗费精力的事情。

这一点也是整个安全行业的痛点。

这是行业中一个相当困难的时期，维护人员和供应商已经被大量bug淹没。

Curl创始人表示，他在2026年前三周收到了20份漏洞报告，其中「0份是真正的安全漏洞」。Google在3月宣布不再接受AI生成的漏洞报告；开源云平台Nextcloud在4月暂停了其漏洞赏金计划；GitHub在7月大幅削减公开漏洞赏金的奖金额度，并设立了仅限受邀研究员参与的VIP通道。

这种提交通道的拥堵已经产生了真实的安全后果，或将让安全流程本身也变成了安全问题。

例如，意大利安全初创公司Bynario利用ChatGPT在三周内发现了macOS中的50多个漏洞。其中还包括一个可以完全控制macOS的漏洞。

然而，当团队提交这条“可以在黑市上可以卖到10万至20万美元”的漏洞时，却发现苹果已经封锁了提交入口。