Apple จำกัดโครงการบักบาวน์ตี้ หลังรับรายงานที่สร้างด้วย AI ถล่มท่วม

Apple ได้ปรับการทำงานของโครงการมอบรางวัลแจ้งช่องโหว่ หรือ bug bounty ให้เข้มงวดและมีขอบเขตมากขึ้น หลังพบว่ามีรายงานจำนวนมากที่ถูกสร้างหรือช่วยเขียนด้วยเครื่องมือ AI ส่งเข้ามาจนล้นระบบ จนทำให้ทีมคัดกรองต้องรับภาระเพิ่มและต้องใช้เวลามากขึ้นในการแยกแยะว่ารายงานใดมีคุณภาพพอสำหรับการตรวจสอบต่อ

ประเด็นสำคัญไม่ใช่แค่ว่าจำนวนรายงานเพิ่มขึ้น แต่คือคุณภาพและความตรงประเด็นของรายงานหลายฉบับไม่ได้ช่วยเร่งให้พบช่องโหว่ใหม่จริง ๆ กลับกัน AI ทำให้ผู้คนจำนวนมากสามารถส่งข้อสังเกตเชิงเทคนิคในปริมาณมากได้อย่างง่ายดาย บางส่วนอาจดูน่าเชื่อถือในตอนแรก แต่เมื่อทีมงานตรวจสอบกลับพบว่าหลายกรณีมีรายละเอียดซ้ำซ้อน คลุมเครือ หรือไม่ได้ชี้ปัญหาด้านความปลอดภัยที่นำไปสู่การแก้ไขได้จริง

เพื่อรับมือกับสถานการณ์นี้ Apple จึงมีแนวโน้มจำกัดหรือปรับเกณฑ์การรับรายงานให้เฉพาะเจาะจงมากขึ้น โดยเน้นคุณภาพ ความชัดเจน และความสามารถในการทำซ้ำของปัญหา เพื่อให้ทีมรักษาความปลอดภัยโฟกัสกับเคสที่สำคัญจริง ๆ มากกว่าต้องเสียเวลากับรายงานจำนวนมากที่เกิดจากการใช้ AI แบบหว่านแห

เหตุการณ์นี้สะท้อนผลกระทบที่กว้างขึ้นของเครื่องมือ AI ต่อระบบรักษาความปลอดภัยไซเบอร์ เพราะแม้ AI จะช่วยลดอุปสรรคให้ผู้แจ้งบักที่มีทักษะน้อยลงเข้าร่วมได้มากขึ้น แต่ก็สร้างภาระใหม่ให้กับองค์กรที่ต้องกรองข้อมูลจำนวนมากและป้องกันไม่ให้ระบบรางวัลถูกใช้งานแบบเชิงปริมาณมากกว่าคุณภาพ

ในภาพรวม Apple กำลังส่งสัญญาณว่าระบบ bug bounty ในยุค AI จำเป็นต้องมีมาตรการคัดกรองที่เข้มกว่าเดิม เพื่อรักษาแรงจูงใจของผู้ค้นหาช่องโหว่ตัวจริง และป้องกันไม่ให้เครื่องมืออัตโนมัติเข้ามาบิดเบือนจุดประสงค์ของโครงการที่ตั้งใจใช้กระตุ้นให้เกิดการเปิดเผยช่องโหว่อย่างมีความรับผิดชอบ