Appleは、存在しない脆弱性を記したAI生成の提出が殺到したことを受け、セキュリティ研究者が同時に開いておけるバグ報告数に制限を設けた。この制限はすでに実害を生んでおり、 वास्तविकなエクスプロイトが未報告のままとなった。

Financial Timesによると、Appleのセキュリティチームは、AIツールによって作成される、欠陥を捏造した提出に圧倒されていた。これを受けてAppleは6月、セキュリティポータルに上限と30日間のクールオフ期間を導入し、研究者により大きな提出枠への申請を求めるようにした。

この上限により、ミラノ拠点のサイバーセキュリティ新興企業Bynarioは重要な発見を提出できなかった。BynarioはFTに対し、OpenAIのChatGPTを使って、3週間の間に最新版macOSで50件超のバグを特定したと説明した。その中には権限昇格のエクスプロイトチェーンがあり、これは攻撃者にマシンを無制限に制御される脆弱性の一種で、100 million人を超えるアクティブユーザーを抱える同OSでは深刻なmacOS攻撃の定番でもある。

Appleが同社からの追加提出をすでに拒否していたため、Bynarioは報告書を提出できなかった。CEOのAlfredo Pesoli氏は、このエクスプロイトの犯罪市場での価値を$100,000〜$200,000と見積もり、「maintainers and vendors have been flooded by the sheer amount of bugs（保守担当者やベンダーは、発見されるバグの膨大な量に圧倒されている）」と述べた。

AppleはFTに対し、現在Bynarioと連絡を取っており、同社の作業を精査していると認めた。

Appleは、研究者が「recently adjusted the number of new reports a researcher can have open at once（研究者が同時に開いておける新規報告数を最近調整した）」と述べ、研究者はいつでも上限引き上げを申請できるとした。指摘された脆弱性は引き続き人による確認が必要だが、Appleは内部でAIを使って提出の大量処理を振り分けていると報じられている。

同種のツールはAppleにとって有利にも働いている。先週公開されたセキュリティアップデートでは、AppleはAnthropicとOpenAIのソフトウェアが脆弱性の発見に役立ったとしており、FTによれば通常のサイクルの約5倍にあたる修正が含まれていた。(9to5MacもAIへの言及について報じている。)

「Submission Flood」

AI支援のバグ報告の急増は、ここ数か月で顕著になっている。5月、OpenAIを顧客に含むセキュリティ企業Bugcrowdは、自社プラットフォーム経由の提出が3月の3週間で4倍超に増加したとし、その大半が捏造だったと述べた。

HackerOneとNextcloudは4月に有償プログラムを停止した。Nextcloudは自身のHackerOneページで、低労力の報告をふるい分ける方法を導入できるまで、「regardless of severity（重大度にかかわらず）」報奨金は支払わないと発表した。

この大量投稿の背景には報奨金の存在がある。Meta、Microsoft、Apple、Crypto.comは2025年に合計で少なくとも$58 millionを支払っており、Apple自身の最高額報奨は1件で$5 millionに達する。これは、Appleが2016年に開始し、2020年に拡大したプログラムで設定した上限である。

同時に、LLMは実在する脆弱性の発見でもますます高い能力を示している。3月、AnthropicはMythosを発表した。これはサイバーセキュリティに特化したモデルで、当初はProject Glasswingの下で選定されたテクノロジー企業、銀行、研究者に限定されていた。Mozillaは、内部テストでこのモデルがFirefoxの271件の脆弱性を見つけたと述べた。

5月、ベトナム拠点のセキュリティ新興企業Califは、Mythosのプレビュー版を使って、Appleが昨年9月に消費者向けOS史上最大のメモリ安全性向上策として発表したMemory Integrity Enforcementを回避して生き残る、初の公開macOSカーネルメモリ破損エクスプロイトを構築したと報告した。Califは4月25日にバグを発見し、5月1日までに動作するエクスプロイトを用意した。

CalifはAppleのポータル経由ではなく、Appleのカリフォルニア本社に直接持ち込み、ハッキングコンテストPwn2Ownの参加者が巻き込まれたという「getting buried in the submission flood（提出の洪水に埋もれる）」事態を避けたかったと説明した。その3か月後、Bynarioはポータルの利用を試みたが、アクセスできなかった。

AI主導の暗号資産脅威

AIは脅威の追跡だけでなく、暗号資産分野でのエクスプロイト構築にも使われている。Coldcardウォレットの製造元Coinkiteは、オープンソースのファームウェアに5年間気付かれなかったバグを見つけるためにAIが使われた可能性が高く、それにより攻撃者がハードウェアウォレットから1億ドル超を盗めたと示唆した。(ハードウェアウォレット各社は、被害拡大に伴うフィッシングの急増も警告している。)

Coldcardの発表は、Zcashが、研究者Taylor Hornby氏がClaude Opus 4.8とともに、Orchardのシールドプール内のコード2行を発見し、4年間にわたり検出不能なZEC偽造を可能にしていたと明らかにした2か月後に行われた。これを受け、同プライバシーコインは脆弱性への対応として先月Ironwoodアップグレードを展開した。