苹果的AI漏洞问题导致一个价值20万美元的macOS漏洞未被报告

发生了什么

一家总部位于米兰的初创公司发现了一个macOS中的全系统接管漏洞，该漏洞可能被利用ChatGPT进行攻击，但苹果公司新的提交限制阻止了该公司在漏洞被披露前报告该缺陷。

已确认

全球影响 / 市场背景

如果未报告，此类漏洞可能让攻击者控制Mac电脑，使用户和企业面临数据被盗或被破坏的风险。这也表明苹果的报告上限可能会阻碍安全研究，引发对设备安全的担忧。

分析师推断

苹果公司强大的安全声誉是其硬件和服务的关键卖点。任何关于安全漏洞被隐藏或延迟处理的看法都可能影响消费者信心，并迫使苹果调整其漏洞报告政策。

分析师推断

下一步关注

1. 苹果是否会修改其提交上限政策以允许更多安全披露，这将影响向该公司报告漏洞的流程。 提议
2. 苹果官方就报告的macOS漏洞的任何评论或回应，这可能会影响投资者对苹果安全态势的看法。 提议
3. 监管机构或行业对苹果提高处理安全漏洞透明度的压力，可能导致新的合规要求。 分析师推断

证据

• decrypt.co