Mosyle が独占的に提供する Apple @ WorkApple の唯一のプラットフォーム。 Mosyle は、職場で Apple デバイスをシームレスかつ自動的に導入、管理、保護するために必要なすべてのソリューションを単一のプロフェッショナルグレードのプラットフォームに統合する唯一のソリューションです。 45,000 を超える組織が、Mosyle が数百万台の Apple デバイスを簡単かつ手頃な価格で提供できると信頼しています。 修理テストマットをリクエストする 今日、Apple と協力するために Mosyle がすべてである理由を見つけてください。。

Apple は最近、研究者が自社のポータルを通じて提出できる未解決の脆弱性レポートの数を制限しており、その数には、しきい値に達した後の 30 日間のクーリングオフ期間も含まれていることを認めました。それは、AI によって生成されたバグレポートが増加し、レビューパイプラインに溢れているためです。本能は理解できますが、それは間違ったタイミングで間違った反応だと思います。

Apple@Work について: Bradley Chambers は、2009 年から Apple IT 管理者を務めています。Bradley は、ファイアウォール、スイッチ、モバイル デバイス管理システム、エンタープライズ グレードの WiFi、1,000 台の Mac、および 1,000 台の iPad の展開と管理の経験を通じて、Apple の IT 管理者が Apple を展開して IT 部門向けに製品を改善できる方法を強調します。

カバーとは何ですか?

Appleは、6月に社内セキュリティポータルを通じた提出に対して上限と30日間のクーリングオフ期間を導入したことを認め、上限に達した場合はセキュリティ研究者に割り当ての引き上げを要求することになった。 Appleは、これは業界全体の問題であり、彼らが間違っているわけではないと主張している。 LLM は現在、人間では決して不可能な方法で脆弱性を迅速に (そして上手に) 発見できるようになり、世界中のレビュー チームがその量に追いつくのに苦労しています。

しかし、A フィナンシャル・タイムズの報道 また、2025 年に 5 件のバグを Apple に報告し、2025 年には 8 件のバグを報告し、そのうち 1 件は 11 月にパッチが適用された後、閉鎖された 7 人のスタートアップ企業、Bynario の物語も語られています。 Apple は現在、攻撃者に Mac の完全な制御を与える可能性のある特権連鎖エクスプロイトを含む Bynario の調査結果を精査中ですが、だからこそ Apple はそれを制限すべきではありません。別の方法があるはずです。

コールドカードハッカー

なぜこの上限のタイミングが気になるのか、実際の例が必要な場合は、こちらをご覧ください。 コールドカードハッカー。 7 月下旬以来、攻撃者は数千のハードウェア ウォレット アドレスから 1 億 1,600 万ドル以上相当のビットコインを流出させました。根本的な原因は、5 年前の 2021 年 3 月に導入されたファームウェアのバグでした。このバグにより、デバイスがハードウェア乱数ジェネレーターを失い、秘密キーを生成するときにはるかに弱いソフトウェア プロキシにフォールバックしてしまいました。そのバグは何年も発見されずに放置されていました。

この欠陥が最終的にどのように発見され、大規模に悪用されたかについては、おそらく AI ツールが要因だったと私は考えています。それが完全な話であるかどうかは、より大きなポイントです。 AI ツールは、人間の研究者が手作業でレビューする際には決して見つけられなかった、コード内の長年の論理的欠陥を検出できるようになりました。これが、現時点で AI を活用したバグハンティングが重要である理由のすべてであり、Apple ポータルにレポートの場所があるかどうかに関係なく、バグハンティングが行われます。

キャッピングが間違った方法である理由

攻撃者には最低入札額がないため、研究者にも最低入札額はありません。エクスプロイトの試行の間に 30 日間の冷却期間は必要ありません。また、クォータの増加要求を待ってシステムを突破する方法を調査する必要もありません。攻撃者が AI 支援攻撃の影響を受けない一方で、防御側がセキュリティ チームに提供する AI 支援調査の量を減らすと、問題や矛盾が生じます。

AI のエラーレポートの遅さは実際の運用上の問題ですが、最終的に正規のオファーを獲得することになるオファーを遅らせるよりも、トリアージの問題を修正する方が良いでしょう。

テクノロジー企業の場合、トリアージを改善する必要があります。

Mosyle が独占的に提供する Apple @ WorkApple の唯一のプラットフォーム。 Mosyle は、職場で Apple デバイスをシームレスかつ自動的に導入、管理、保護するために必要なすべてのソリューションを単一のプロフェッショナルグレードのプラットフォームに統合する唯一のソリューションです。 45,000 を超える組織が、Mosyle が数百万台の Apple デバイスを簡単かつ手頃な価格で提供できると信頼しています。 修理テストマットをリクエストする 今日、Apple と協力するために Mosyle がすべてである理由を見つけてください。。