Apple Bug Bounty: 30-Tage-Sperre gegen KI-generierte Falsmeldungen
Veröffentlicht am: 05.08.2026 um 01:05 Uhr | Redaktion boerse-global.de
Apple verschärft sein Bug-Bounty-Programm: Wegen einer Flut minderwertiger, KI-generierter Schwachstellenmeldungen gelten seit Juni neue Beschränkungen für Sicherheitsforscher. Das Programm gehört zu den lukrativsten der Branche – doch nun drohen Sperren.
Schluss mit „AI Slop“: Apple begrenzt Einreichungen
Die neuen Richtlinien setzen Forschern ein klares Limit: Wer zu viele offene Schwachstellenmeldungen gleichzeitig einreicht, muss eine 30-tägige Abkühlphase einhalten, bevor neue Berichte akzeptiert werden. Forscher mit legitimer Notwendigkeit für höhere Volumina können eine Aufstockung beantragen.
Besonders hart geht Apple gegen das vor, was in der Branche als „AI Slop“ bezeichnet wird: Sicherheitsberichte, die von künstlicher Intelligenz erzeugt wurden und oft Halluzinationen oder schlicht falsche Informationen enthalten. Das abgestufte Strafensystem sieht bei ersten Verstößen eine vorübergehende Sperre von 180 Tagen vor. Wer wiederholt KI-generierte Falschmeldungen einreicht, dem droht der dauerhafte Ausschluss vom Portal.
Wenn die KI zu viele Lücken findet: Ein Startup in der Zwickmühle
Die neuen Regeln haben bereits konkrete Auswirkungen auf professionelle Sicherheitsfirmen. Das Mailänder Startup Bynario, das nur sieben Mitarbeiter zählt, entdeckte innerhalb von drei Wochen mehr als 50 macOS-Schwachstellen – mithilfe von ChatGPT. Doch wegen der Einreichungslimits aus dem Juni konnte das Unternehmen nicht alle Funde über das offizielle Portal melden.
Während KI-gestützte Tools neue Sicherheitsrisiken und Compliance-Herausforderungen schaffen, liefert dieser kostenlose Report Antworten auf die drängendsten Fragen der neuen Gesetzgebung. Erfahren Sie, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen, um ihre IT-Sicherheit zukunftssicher aufzustellen. Kostenlosen Report zu neuen KI-Gesetzen und Cyberrisiken anfordern
Unter den entdeckten Schwachstellen befand sich ein kritischer Privilege-Escalation-Exploit sowie eine Sicherheitslücke in der macOS-Bildschirmfreigabe und der VNC-Authentifizierung, registriert als CVE-2026-43760. Weil die Meldung über den offiziellen Kanal nicht möglich war, entschied sich Bynario-CEO Alfredo Pesoli zur Veröffentlichung der Ergebnisse. Branchenschätzungen zufolge könnte ein solcher Exploit auf dem Schwarzmarkt zwischen 100.000 und 200.000 Dollar wert sein. Apple hat inzwischen Kontakt zu dem Startup aufgenommen, um die Funde zu prüfen – die Bildschirmfreigabe-Lücke wurde im Update macOS Tahoe 26.6 geschlossen.
Das Dilemma der Sicherheitsteams
Die Flut automatisierter Meldungen hat die Teams, die für die Sichtung der Einreichungen zuständig sind, offenbar an den Rand ihrer Kapazitäten gebracht. Während Apple externe KI-Inhalte einschränkt, nutzt das Unternehmen intern selbst KI-Tools von Partnern wie Anthropic und OpenAI – sowohl für die eigene Schwachstellenforschung als auch für die Priorisierung eingehender Meldungen.
Der Schutz vor komplexen Cyberangriffen erfordert heute mehr als nur technische Lösungen, sondern auch ein hohes Bewusstsein für aktuelle Bedrohungstrends. Dieser Gratis-Leitfaden zeigt Geschäftsführern und IT-Verantwortlichen, wie sie Sicherheitslücken proaktiv schließen und gesetzliche Anforderungen effizient erfüllen. Gratis-E-Book: IT-Sicherheit ohne teure Investitionen stärken
Das Bug-Bounty-Programm von Apple bleibt eines der großzügigsten der Branche: Für kritische Schwachstellen winken bis zu zwei Millionen Dollar, mit Boni können sich Einzelauszahlungen auf über fünf Millionen Dollar summieren. Bislang hat das Unternehmen mehr als 35 Millionen Dollar an rund 800 Forscher ausgezahlt. Die neuen Regeln zeigen, wie Technologiekonzerne zunehmend vor der Herausforderung stehen, wertvolle Forschung von der wachsenden Flut automatisierter, wenig belastbarer Sicherheitsdaten zu unterscheiden.
