مشکل هوش مصنوعی اپل، حفره امنیتی ۲٠٠ هزار دلاری مک‌اواس را پنهان کرد

اپل در پی هجوم گزارش‌های امنیتی تولید شده توسط هوش مصنوعی که نقص‌های غیرواقعی را گزارش می‌دادند، تعداد گزارش‌های آسیب‌پذیری را که یک محقق می‌تواند همزمان ثبت کند، محدود کرده است. این خبر را روزنامه فایننشال تایمز منتشر کرده است.

هجوم گزارش‌های جعلی و محدودیت اپل

این محدودیت به تازگی هزینه‌ای واقعی برای اپل در پی داشته است. شرکت استارتاپ امنیت سایبری Bynario مستقر در میلان، به این روزنامه گفته است که با استفاده از ChatGPT شرکت OpenAI، بیش از ۵۰ باگ را در آخرین نسخه macOS طی سه هفته شناسایی کرده است. در میان این باگ‌ها، یک زنجیره اکسپلویت افزایش سطح دسترسی (privilege escalation exploit chain) وجود داشت؛ نوعی نقص که به مهاجم اجازه می‌دهد کنترل کامل دستگاه را به دست آورد.

Bynario نتوانست این آسیب‌پذیری را گزارش دهد، زیرا اپل پیش از این درخواست‌های بیشتر را رد کرده بود. آلفردو پسولی، مدیرعامل این شرکت، ارزش این اکسپلویت را در بازار سیاه بین ۱۰۰ تا ۲۰۰ هزار دلار تخمین زده و گفته است که “نگهدارندگان و فروشندگان از حجم انبوه باگ‌های کشف شده سیل‌آسا شده‌اند.” اپل به فایننشال تایمز گفته است که در حال حاضر با این شرکت در تماس است و در حال بررسی کار آن‌هاست.

اپل در ماه ژوئن با افزودن یک سقف و دوره انتظار ۳۰ روزه در پورتال امنیتی خود، محققان را ملزم به درخواست سهمیه بیشتر کرده است. هر نقص ادعایی همچنان نیاز به تأیید انسانی دارد، هرچند اپل از هوش مصنوعی در داخل سازمان برای اولویت‌بندی انبوه گزارش‌ها استفاده می‌کند. اپل اعلام کرده است که “اخیراً تعداد گزارش‌های جدیدی را که یک محقق می‌تواند همزمان باز داشته باشد، تنظیم کرده است” و محققان می‌توانند در هر زمان برای افزایش این حد درخواست دهند.

ابزارهای هوش مصنوعی در خدمت اپل

همین ابزارها برای اپل نیز کارآمد بوده‌اند. در به‌روزرسانی‌های امنیتی هفته گذشته، اپل نرم‌افزارهای Anthropic و OpenAI را به دلیل شناسایی نقص‌ها مورد تقدیر قرار داد و طبق گزارش فایننشال تایمز، تقریباً پنج برابر تعداد معمول اصلاحات را در این چرخه اعمال کرد.

مسئله حجم گزارش‌های باگ تولید شده توسط هوش مصنوعی در ماه‌های اخیر افزایش یافته است. در ماه مه، شرکت امنیتی Bugcrowd که مشتریان آن شامل OpenAI نیز می‌شوند، اعلام کرد که تعداد گزارش‌های ثبت شده از طریق پلتفرم آن در سه هفته در ماه مارس بیش از چهار برابر شده و بیشتر آن‌ها جعلی بوده‌اند. HackerOne و Nextcloud در ماه آوریل برنامه‌های پولی خود را به حالت تعلیق درآوردند و Nextcloud اعلام کرد تا زمانی که راهی برای فیلتر کردن گزارش‌های کم‌تلاش پیدا نکند، “صرف نظر از شدت” هیچ پاداشی پرداخت نخواهد شد.

این حجم از گزارش‌ها ناشی از پاداش‌های ارائه شده است؛ به طوری که شرکت‌هایی مانند Meta، Microsoft، Apple و Crypto.com در سال ۲۰۲۵ حداقل ۵۸ میلیون دلار بین خود پرداخت کرده‌اند، در حالی که بالاترین سطح پاداش اپل برای یک یافته واحد به ۵ میلیون دلار می‌رسد.

همزمان، مدل‌های زبان بزرگ (LLMs) در شناسایی باگ‌ها مهارت بیشتری پیدا می‌کنند. در ماه مارس، Anthropic مدل Mythos را معرفی کرد؛ یک مدل متمرکز بر امنیت سایبری که در ابتدا برای شرکت‌های فناوری منتخب، بانک‌ها و محققان تحت پروژه Glasswing محدود شده بود. Mozilla اعلام کرد که این مدل ۲۷۱ آسیب‌پذیری را در Firefox در طول آزمایش‌های داخلی شناسایی کرده است.

در ماه مه، استارتاپ امنیتی Calif مستقر در ویتنام اعلام کرد که از نسخه پیش‌نمایش این مدل برای ساخت اولین اکسپلویت عمومی خرابی حافظه هسته macOS استفاده کرده است که قادر به بقا در برابر Memory Integrity Enforcement است؛ دفاعی که اپل در سپتامبر گذشته به عنوان بزرگترین ارتقاء ایمنی حافظه در تاریخ سیستم‌عامل‌های مصرفی معرفی کرد. Calif باگ‌ها را در ۲۵ آوریل کشف کرد و تا ۱ مه یک اکسپلویت عملیاتی داشت.

به جای ثبت گزارش، Calif اکسپلویت را شخصاً به مقر اپل در کالیفرنیا برد و اعلام کرد که می‌خواهد از “غرق شدن در سیل گزارش‌ها” که شرکت‌کنندگان در مسابقه هک Pwn2Own در آن گرفتار شده بودند، اجتناب کند. Bynario سه ماه بعد پورتال را امتحان کرد و نتوانست وارد شود.

هوش مصنوعی علاوه بر شکار تهدیدها، در حوزه ارزهای دیجیتال نیز برای مهندسی اکسپلویت‌ها مورد استفاده قرار می‌گیرد. شرکت Coinkite، سازنده کیف پول Coldcard، پیشنهاد کرده است که احتمالاً از هوش مصنوعی برای کشف باگی در فریمور متن‌باز خود استفاده شده است که پنج سال بدون شناسایی باقی مانده بود و به مهاجمان اجازه می‌داد بیش از ۱۰۰ میلیون دلار از کیف پول‌های سخت‌افزاری آن سرقت کنند.

این اتفاق دو ماه پس از آن رخ می‌دهد که Zcash فاش کرد محققی به نام تیلور هورنبی، با همکاری Claude Opus 4.8، دو خط کد در استخر محافظت شده Orchard خود پیدا کرده بود که امکان جعل غیرقابل کشف ZEC را برای چهار سال فراهم می‌کرد؛ این موضوع باعث شد تا کوین حریم خصوصی ماه گذشته ارتقاء Ironwood را برای رفع این آسیب‌پذیری منتشر کند.