受生成式AI工具导致安全漏洞报告激增影响，苹果调整了漏洞赏金计划。新规限制研究人员同时保持开放的报告数量，并对推荐人实施30天等待期。在6月上线的系统框架下，若需突破配额限制，研究人员可申请额外容量，以确保关键安全信息及时传达。
此举主要应对大语言模型在发现漏洞、组合攻击链方面能力增强带来的挑战。尽管AI提升了挖掘效率，但也产生了大量未经核实或低质量的报告，显著增加了安全团队的审查负担。
真实漏洞或受限于配额上限
新系统可能导致真实漏洞因达到举报上限而无法提交。网络安全初创公司Bynario去年向苹果提交了8个漏洞报告（其中1个已于11月修复），今年仅提交5个。该公司利用ChatGPT进行安全研究时发现了一个Mac权限提升链，但因配额限制被阻止提交。据悉，苹果随后已主动联系Bynario并开始审查该发现。
值得注意的是，并非所有AI生成的报告质量低下。苹果曾在安全更新中致谢OpenAI、Anthropic和Z.ai等利用AI工具的研究团队，并将部分原计划随iOS 26.6发布的修复措施提前纳入iOS 26.5.2版本。例如，Calif.io团队利用Anthropic的Mythos Preview模型，仅用五天便在搭载M5处理器的系统上开发出针对macOS内核内存损坏漏洞的利用代码。
除苹果外，GitHub也在其漏洞赏金计划中过渡到分层系统，旨在区分已验证研究人员并减少低质AI报告。可以说，AI工具降低了漏洞挖掘门槛，使企业面临的核心问题已从“发现阶段”转移至“验证阶段”。