KI führt Massenangriffe auf Apples Bug-Bounty-Programm durch, das Prüfteam wurde außer Betrieb genommen.

Apple hat es endgültig satt und hat seinem Bug-Bounty-Programm eine Kühlphase auferlegt.

Dringend, zu viele Bugs, die wir nicht rechtzeitig prüfen können, was tun…. Haha, egal! Wir schauen sie uns nicht mehr an 😈.

Das Bug-Bounty-Programm wurde 2016 ins Leben gerufen, ursprünglich um Sicherheitsforscher einzuladen, Sicherheitslücken in Apples Software, Hardware und Diensten einzureichen. Nach manueller Prüfung und Bestätigung der Gültigkeit erhalten sie eine Geldprämie.

Später wurde der Preispool stetig erhöht. Im Oktober 2025 kündigte Apple eine große Aktualisierung des Bounty-Programms an: Forscher, die die schwerwiegendsten und komplexesten Bedrohungen entdecken, können 5 Millionen US-Dollar (ca. 33,75 Millionen Yuan) erhalten.

Aktuell senkt KI jedoch die Einstiegshürden für die Suche nach Sicherheitslücken drastisch. Zahlreiche Amateure nutzen ChatGPT, um Code massenhaft zu scannen und Berichte stapelweise einzureichen, wobei eine große Menge an falschen Sicherheitslücken enthalten ist, die durch KI-Halluzinationen entstanden sind.

Das macht Apples gesamtes Sicherheitsteam völlig überlastet.

Am 2. August hat Apple im internen Sicherheitsportal eine Obergrenze für die Anzahl der Einreichungen und eine 30-tägige Kühlphase für die Übermittlung von Sicherheitslücken festgelegt.

Apples stärkstes Verteidigungssystem wird von KI mühelos überwunden

Im September 2025 stellte Apple auf der Keynote zur Vorstellung des iPhone 17 gleichzeitig eine Sicherheitsfunktion namens „Memory Integrity Enforcement“ (MIE) vor.

Diese Technologie wurde fünf Jahre lang entwickelt, basiert auf der Hardwarekapazität von Apples eigenentwickelten Chips und ist tief in das Betriebssystem integriert, um Geräten einen extremen Speichersicherheitsschutz zu bieten.

Apple beschrieb diese Funktion als:

Die bedeutendste Aktualisierung in der Geschichte der Speichersicherheit von Betriebssystemen für Verbraucher.

Schematische Darstellung des Funktionsprinzips der MIE-Technologie: Wie MIE Speicherangriffe blockiert

Jedoch 8 Monate später erlebte die gesamte Cybersicherheitsbranche einen kollektiven kognitiven Schock.

Im Mai 2026 veröffentlichte das Sicherheitsforschungsunternehmen Calif die erste öffentlich bekannte Sicherheitslückenausnutzung für macOS auf dem Apple M5 Chip. Seine Mitarbeiter nutzten das Modell Mythos Preview von Claude, um zwei macOS-Lücken zu einer vollständigen lokalen Rechteausweitungskette zu verbinden und den Schutz von MIE zu umgehen.

Und das Team (nur 3 Personen) brauchte von dem Moment „Wir haben etwas Interessantes entdeckt“ bis zu dem Moment „Wir haben eine funktionierende Root-Shell auf Apples sicherster Verbraucher-Hardware erhalten“ nur 5 Tage.

Aufgrund der Schwere dieser Lücke fuhren zwei Forscher von Calif schließlich persönlich zum Apple-Hauptsitz, um einen 55-seitigen Bericht persönlich zu überreichen, damit er nicht in der Flut an Einreichungen untergeht.

Mythos Preview wurde von Claude im April dieses Jahres vorgestellt. Offiziell wird behauptet, dass es im Bereich Sicherheit und Programmierung einen qualitativen Durchbruch erzielt hat und bereits selbst Tausende von hochriskanten Sicherheitslücken in „jedem“ gängigen Betriebssystem und jedem gängigen Webbrowser entdeckt hat. Da das Modell jedoch „zu starke Angriffsfähigkeiten besitzt und seine Veröffentlichung eine große Katastrophe auslösen würde“, ist die API nur für 40 Schlüsselpartner zugänglich.

Eine sich so rasant entwickelnde KI-Technologie erschüttert das gesamte System der Offenlegung von Sicherheitslücken.

Prognosen zufolge wird die Anzahl der im Jahr 2026 registrierten CVE-Einträge (öffentlich bekanntgegebene Liste von Cybersicherheitslücken) 66.000 erreichen, was 46 % über der ursprünglichen Schätzung liegt.

Aber wie Apple festgestellt hat, enthalten diese von KI generierten Sicherheitslückenberichte eine große Menge an Rauschen und KI-Halluzinationen. Die Prüfung dieser Berichte ist zu einer noch arbeitsintensiveren Aufgabe geworden.

Dies ist auch ein schmerzhafter Punkt für die gesamte Sicherheitsbranche.

Dies ist eine sehr schwierige Zeit in der Branche, Maintainer und Anbieter sind bereits von einer Flut an Bugs überfordert.

Der Gründer von Curl gab an, dass er in den ersten drei Wochen des Jahres 2026 20 Sicherheitslückenberichte erhalten hat, von denen „0 echte Sicherheitslücken“ waren. Google kündigte im März an, keine von KI generierten Sicherheitslückenberichte mehr zu akzeptieren; die Open-Source-Cloud-Plattform Nextcloud setzte im April ihr Bug-Bounty-Programm aus; GitHub kürzte im Juli die Prämienhöhe für öffentliche Bug-Bounties drastisch und richtete einen VIP-Kanal ein, der nur eingeladenen Forschern zugänglich ist.

Diese Überlastung des Einreichungskanals hat bereits echte Sicherheitsfolgen gezeitigt und könnte den Sicherheitsprozess selbst zu einem Sicherheitsproblem machen.

Zum Beispiel entdeckte das italienische Sicherheits-Startup Bynario mithilfe von ChatGPT innerhalb von drei Wochen mehr als 50 Sicherheitslücken in macOS, darunter eine, die die vollständige Kontrolle über macOS ermöglicht.

Als das Team jedoch diese Sicherheitslücke einreichte, die „auf dem Schwarzmarkt für 100.000 bis 200.000 US-Dollar verkauft werden könnte“, stellte es fest, dass Apple den Einreichungszugang bereits blockiert hatte.

Apples Sicherheitsaktualisierungen danken erstmals KI offiziell

Die gute Nachricht ist: Verteidiger können die gleichen KI-Tools nutzen.

Die schlechte Nachricht ist: Verteidiger müssen den normalen Betrieb der gesamten IT-Umgebung aufrechterhalten, Kompatibilität testen, Veröffentlichungsfenster koordinieren und sicherstellen, dass Aktualisierungen keine Produktivsysteme zum Absturz bringen. Angreifer hingegen müssen nur einen einzigen Einstiegspunkt finden.

Am 27. Juli 2026 veröffentlichte Apple die Sicherheitsaktualisierung für macOS Tahoe 26.6. Mit dieser Aktualisierung hat Apple 194 eigenständige Sicherheitslücken behoben.

Diese Veröffentlichung ist auch das erste Mal, dass Apple KI in Sicherheitskorrekturen offiziell würdigt.

In Zusammenarbeit mit Claude entdeckt

Unter ihnen erhielten Anthropics Claude und OpenAIs Codex Security jeweils Anerkennung für drei entdeckte Sicherheitslücken, das KI-Red-Team von NVIDIA erhielt Anerkennung für zwei Lücken und das GLM-Modell von Z.ai erhielt Anerkennung für eine Lücke.

(Obwohl Apple drei Wochen zuvor noch vor Gericht OpenAI wegen Diebstahls von Geschäftsgeheimnissen verklagt hat.)

Apple erklärte öffentlich, dass KI-Tools die Geschwindigkeit der Veröffentlichung von Sicherheitsaktualisierungen beschleunigt haben. Anhand der Daten zu Sicherheitsaktualisierungen seit der Veröffentlichung von macOS Tahoe lässt sich der Umfang dieses Beschleunigungstrends erkennen:

Bereits in Version 26.5 tauchten Namen von KI-Tools in den Anerkennungen auf; 26.5.2, eine unregelmäßige kleinere Aktualisierung, fügte weitere 38 CVE-Korrekturen hinzu; die einen Monat später veröffentlichte Version 26.6 brach den Rekord erneut mit 155 Korrekturen.

Es lässt sich jedoch nicht feststellen, ob dieser hohe Veröffentlichungsrhythmus selbst zu einer neuen Sicherheitsvariable wird?

Schließlich ist Apple dafür bekannt, den Veröffentlichungsrhythmus streng zu kontrollieren. Jede Systemaktualisierung durchläuft interne Tests, Kompatibilitätsprüfungen und eine stufenweise Rollout-Phase, bevor sie auf Milliarden von Geräten ausgerollt wird.

In diesem Sinne ist die beschleunigte Veröffentlichung keine leichtfertige Entscheidung. Sie bedeutet, dass Apples Sicherheitsteam die Einschätzung getroffen hat: Das Risiko, diese Sicherheitslücken erst im nächsten regulären Aktualisierungsfenster zu beheben, ist nicht mehr akzeptabel.

Der Zyklus der Offenlegung von Sicherheitslücken verändert sich. Wenn KI den Zyklus der Sicherheitslückenentdeckung auf wenige Tage verkürzt, könnte der monatliche Rhythmus der Veröffentlichung von Sicherheitsaktualisierungen zu einer langen „Expositionsperiode“ werden.

Referenzlinks:

[1]https://security.apple.com/blog/apple-security-bounty-evolved/

[2]https://security.apple.com/blog/memory-integrity-enforcement/

[3]https://support.apple.com/en-us/128067

[4]https://www.ft.com/content/4532122d-90f2-4433-9df6-ca99d8a141d2

Dieser Artikel stammt aus dem WeChat-Offiziellen Konto „QbitAI“ (ID: QbitAI), Autor: Cheng Qian, veröffentlicht mit Genehmigung von 36Kr.