Apple verlängert Frist für Sicherheitsberichte um bis zu 30 Tage

Applehat eine neue Richtlinie eingeführt, die es Sicherheitsforschern bis zu 30 Tage für die Überprüfung und Beantwortung von Sicherheitsberichten zu ihren Betriebssystemen vorsieht. Diese Maßnahme soll dem Unternehmen helfen, mit dem starken Anstieg von Berichten umzugehen, die von Forschern mithilfe künstlicher Intelligenz (KI) generiert werden.

KI beschleunigt die Entdeckung von Schwachstellen

Experten für Cybersicherheit analysieren regelmäßig die Betriebssysteme von Unternehmen wie Apple, um potenzielle Fehler zu identifizieren, die die Sicherheit der Nutzer gefährden könnten. Wenn eine Schwachstelle gefunden wird, wird sie über Plattformen wie Apple Security Research gemeldet, wo das Unternehmen das Problem bewertet und verfolgt. Allerdings verändert die KI die Art und Weise, wie Schwachstellen entdeckt werden, und Apple hat Schwierigkeiten, mit der Flut an Berichten Schritt zu halten.

Laut Apple ist der Anstieg der Berichte nicht nur auf eine Zunahme tatsächlicher Fehler zurückzuführen, sondern auch auf eine Welle von Berichten mit vermeintlichen Fehlern, die von unerfahrenen Forschern generiert werden, die fast vollständig auf KI-Tools angewiesen sind. Dies hat zu einer Belastung der Überprüfungsteams von Apple geführt.

Falsche Positive und neue Fristen

Apple warnt, dass diese Systeme falsche Positive generieren können, d.h. Probleme werden als Schwachstellen identifiziert, die in Wirklichkeit nicht existieren. Um mit dieser Situation umzugehen, hat die Technologiefirma die Anzahl der offenen Berichte pro Forscher begrenzt und eine Frist von bis zu 30 Tagen für die Beantwortung neuer Nachrichten über ihren Sicherheitsportal festgelegt. Investigatoren können diesen Zeitraum jedoch jederzeit verlängern, um sicherzustellen, dass kritische Berichte ihre Sicherheitsteams erreichen.

Apple setzt zudem KI-Tools ein, um das wachsende Volumen der eingehenden Berichte zu bewältigen.