Apple verschärft Sicherheitsprogramm: 30-Tage-Pause gegen KI-Spam

Apple reagiert auf eine Welle minderwertiger KI-generierter Sicherheitsberichte und verschärft sein Prämienprogramm für Hacker.

Quoten und Abkühlphasen gegen Berichtsflut

Der iPhone-Konzern führte im Juni 2026 eine Obergrenze für Einsendungen sowie eine verpflichtende 30-tägige Wartezeit ein. Wer sein Kontingent erreicht hat, muss einen Monat pausieren, bevor weitere Meldungen möglich sind. Eine Erhöhung der Quote gibt es nur für Forscher mit nachweislich hochwertigen Treffern.

Der Schritt ist eine direkte Reaktion auf die massive Zunahme automatisiert erzeugter Meldungen, die Apples Sicherheitsprüfung lahmzulegen drohen.

KI-Slop erschwert die Fehlersuche

Besonders deutlich wurde das Problem beim italienischen Startup Bynario. Das siebenköpfige Team nutzte OpenAIs GPT-5.5 und identifizierte damit innerhalb von drei Wochen mehr als 50 potenzielle macOS-Schwachstellen. Die Menge war so groß, dass Apples Meldegrenze zunächst verhinderte, dass Bynario einen kritischen Exploit einreichen konnte.

Dabei handelte es sich um einen schwerwiegenden Fehler in der macOS-Bildschirmfreigabe. Die als CVE-2026-43760 registrierte Schwachstelle hätte Angreifern Root-Zugriff und volle Systemkontrolle ermöglichen können. Bynario-CEO Alfredo Pesoli schätzt den Schwarzmarktwert eines solchen Exploits auf 100.000 bis 200.000 Euro. Apple hat das Problem inzwischen im Update macOS Tahoe 26.6 behoben.

Neue Technologien wie generative KI verändern die Bedrohungslage für Unternehmen rasant und bringen neue rechtliche Verpflichtungen mit sich. Dieser kostenlose Report klärt auf, welche Cyberrisiken und gesetzlichen Pflichten Unternehmer jetzt kennen müssen. Cyber Security E-Book jetzt kostenlos herunterladen

Branche zieht nach

Apples Kurswechsel steht nicht allein. Sicherheitsteams kämpfen branchenweit damit, Berichte in Maschinengeschwindigkeit zu prüfen. Die Reaktionen fallen unterschiedlich aus:

• GitHub kürzte die Auszahlungen für Schwachstellen niedriger und mittlerer Schwere um die Hälfte
• Das curl-Projekt setzte sein Prämienprogramm aus, nachdem die Validierungsrate von über 15 auf unter 5 Prozent fiel
• HackerOne filtert eingehende Meldungen mit eigenen KI-Systemen
• Bugcrowd verlangt nun eine Identitätsprüfung der Forscher
• Node.js stellte sein Prämienprogramm komplett ein

Apple führt zudem sogenannte „Target Flags" ein. Forscher müssen damit konkretere Nachweise für die Auswirkungen einer Schwachstelle liefern, bevor ihre Meldung zur Prüfung angenommen wird.

Wer sich mit dem Einsatz von KI-Systemen befasst, muss seit August 2024 die strikten Anforderungen der neuen EU-Verordnung beachten. Ein kostenloser Download verschafft Ihnen den nötigen Überblick über Fristen, Pflichten und Risikoklassen für Ihr Unternehmen. EU AI Act Umsetzungsleitfaden gratis sichern

Interne KI-Nutzung im Gegensatz zur externen Beschränkung

Während Apple externe KI-Berichte begrenzt, setzt der Konzern intern zunehmend auf die Technologie. Bei der Sichtung und Behebung von Schwachstellen kommen KI-Modelle von OpenAI und Anthropic zum Einsatz.

Die Automatisierung zeigt Wirkung: Aktuelle Software-Updates enthielten fünfmal so viele Sicherheitskorrekturen wie der historische Durchschnitt. Apples Prämienprogramm bleibt eines der lukrativsten der Branche – bis zu 5 Millionen Euro winken für die schwerwiegendsten Fehler. Bislang zahlte der Konzern über 35 Millionen Euro an rund 800 Sicherheitsforscher aus.

Wer wiederholt minderwertige KI-Berichte einreicht, dem drohen Sperren von 180 Tagen oder der dauerhafte Ausschluss vom Programm.

de | wissenschaft | 69915352 |