{"id":237109,"date":"2026-08-05T06:46:12","date_gmt":"2026-08-05T06:46:12","guid":{"rendered":"https:\/\/www.europesays.com\/ch-de\/237109\/"},"modified":"2026-08-05T06:46:12","modified_gmt":"2026-08-05T06:46:12","slug":"apple-begrenzt-bug-reports-wegen-falscher-ki-funde","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/ch-de\/237109\/","title":{"rendered":"Apple begrenzt Bug-Reports wegen falscher KI-Funde"},"content":{"rendered":"

<\/p>\n

Apple soll die Zahl der Sicherheitsl\u00fccken begrenzt haben<\/a>, die einzelne Forscher gleichzeitig \u00fcber das Bug-Bounty-Programm melden k\u00f6nnen. Hintergrund ist laut Financial Times eine wachsende Menge minderwertiger oder vollst\u00e4ndig erfundener Berichte, die mithilfe generativer KI erstellt werden.<\/p>\n

\"\"<\/a>\n<\/p>\n

Quickread: Auf einen Blick<\/p>\n

Apple soll die Zahl gleichzeitig offener Bug-Reports begrenzt haben
\nGrund sind zahlreiche falsche oder unbrauchbare KI-Meldungen
\nForscher k\u00f6nnen offenbar eine Erh\u00f6hung ihres Limits beantragen
\nKI hilft zugleich bei der Entdeckung realer Sicherheitsl\u00fccken
\nApples h\u00f6chste Pr\u00e4mien k\u00f6nnen mit Boni \u00fcber 5 Millionen US-Dollar erreichen<\/p>\n

Dem Bericht zufolge verwenden zunehmend auch unerfahrene Sicherheitsforscher KI-Modelle, um vermeintliche Schwachstellen in Apple-Software aufzusp\u00fcren. Ein Teil dieser Meldungen beschreibe allerdings Fehler, die sich nicht reproduzieren lassen oder \u00fcberhaupt nicht existieren. Dadurch drohten tats\u00e4chlich relevante Hinweise in der Menge der Einsendungen unterzugehen.<\/p>\n

Apple pr\u00fcft die eingereichten Berichte bislang vor allem mithilfe menschlicher Fachleute. Die hohe Zahl unbrauchbarer Meldungen soll das zust\u00e4ndige Sicherheitsteam daher zunehmend belasten. Gleichzeitig setzt auch Apple KI ein, um Einsendungen zu analysieren und m\u00f6gliche Schwachstellen schneller einzuordnen.<\/p>\n

Bug-Bounty-Programme erkl\u00e4rt!<\/p>\n

Bei einem Bug-Bounty-Programm belohnen Unternehmen externe Sicherheitsforscher f\u00fcr gemeldete Schwachstellen. Die H\u00f6he der Pr\u00e4mie richtet sich meist danach, wie schwerwiegend ein Fehler ist und welche Angriffe er erm\u00f6glicht.<\/p>\n

Die neu eingef\u00fchrte Beschr\u00e4nkung bezieht sich offenbar auf die Zahl gleichzeitig offener Meldungen eines Forschers. Wer nachweislich relevante Sicherheitsl\u00fccken einreicht, soll eine Erh\u00f6hung des Limits beantragen k\u00f6nnen. Damit will Apple verhindern, dass schwerwiegende Schwachstellen aufgrund einer formalen Begrenzung nicht gemeldet werden.<\/p>\n

Als Beispiel nennt die Financial Times das Cybersicherheits-Start-up Bynario. Das Unternehmen habe mithilfe von ChatGPT innerhalb von drei Wochen mehr als 50 m\u00f6gliche Fehler in macOS gefunden. Darunter soll sich auch eine Schwachstelle zur Ausweitung von Zugriffsrechten befunden haben, \u00fcber die Angreifer weitreichende Kontrolle \u00fcber einen Mac erhalten k\u00f6nnten.<\/p>\n

Bynario habe 2025 acht Berichte und 2026 weitere f\u00fcnf Meldungen an Apple \u00fcbermittelt, bevor das Unternehmen auf die Begrenzung gesto\u00dfen sei. Apple stehe inzwischen mit dem Start-up in Kontakt und pr\u00fcfe dessen Einsendungen.<\/p>\n

KI findet echte Fehler \u2013 und erzeugt neue Probleme<\/p>\n

Generative KI kann bei der Analyse von Quellcode, Protokollen und technischen Dokumentationen helfen. Die Systeme k\u00f6nnen jedoch auch plausibel klingende Ergebnisse erzeugen, f\u00fcr die es keine belastbaren Belege gibt. Im Sicherheitsbereich ist das besonders problematisch, weil jeder Bericht gepr\u00fcft und reproduziert werden muss.<\/p>\n

Dass KI-Werkzeuge durchaus verwertbare Ergebnisse liefern k\u00f6nnen, zeigen Apples j\u00fcngste Sicherheitsupdates. In den Hinweisen zu iOS 26.6 nennt das Unternehmen unter anderem Anthropic und OpenAI als Beteiligte an der Entdeckung einzelner Schwachstellen. Das Update behebt insgesamt zahlreiche Sicherheitsprobleme in verschiedenen Systemkomponenten.<\/p>\n

Apple zahlt im Rahmen seines Bug-Bounty-Programms f\u00fcr besonders anspruchsvolle Angriffsketten Pr\u00e4mien von bis zu 2 Millionen US-Dollar. Durch zus\u00e4tzliche Boni kann die Verg\u00fctung nach offiziellen Angaben auf mehr als 5 Millionen US-Dollar steigen.<\/p>\n

Stefan KellerDie Begrenzung zeigt ein grunds\u00e4tzliches Problem beim Einsatz generativer KI in der Sicherheitsforschung: Die Werkzeuge senken die Einstiegsh\u00fcrde, erh\u00f6hen aber zugleich den Pr\u00fcfaufwand. Wichtig ist daher nicht die Zahl automatisch erzeugter Hinweise, sondern ob ein Fund nachvollziehbar dokumentiert und zuverl\u00e4ssig reproduziert werden kann. Apples Ausnahmeregelung f\u00fcr etablierte Forscher erscheint vor diesem Hintergrund sinnvoll, darf aber neue Talente nicht unn\u00f6tig vom Melden echter Schwachstellen abhalten.<\/p>\n","protected":false},"excerpt":{"rendered":"Apple soll die Zahl der Sicherheitsl\u00fccken begrenzt haben, die einzelne Forscher gleichzeitig \u00fcber das Bug-Bounty-Programm melden k\u00f6nnen. Hintergrund…\n","protected":false},"author":2,"featured_media":237110,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[15],"tags":[277,3225,50629,51258,46,2966,51259,45,60,59,51260,292,44,64,61,63,62],"class_list":["post-237109","post","type-post","status-publish","format-standard","has-post-thumbnail","category-wissenschaft-technik","tag-apple","tag-betriebssystem","tag-bug-bounty","tag-bug-reports","tag-ch","tag-flut","tag-ki-funde","tag-schweiz","tag-science","tag-science-technology","tag-sicherheitslu00fccken","tag-software","tag-switzerland","tag-technik","tag-technology","tag-wissenschaft","tag-wissenschaft-technik"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ch_de\/117041553284847575","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/237109","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/comments?post=237109"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/237109\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media\/237110"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media?parent=237109"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/categories?post=237109"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/tags?post=237109"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}