Apple จำกัดจำนวนรายงานช่องโหว่ที่นักวิจัยความปลอดภัยสามารถเปิดค้างไว้ในโครงการ Bug Bounty หลังระบบตรวจรายงานเจอปริมาณข้อมูลคุณภาพต่ำจากการใช้ AI เพิ่มขึ้นมาก
ประเด็นนี้ไม่ได้เป็นแค่ปัญหางานหลังบ้านของบริษัทใหญ่ แต่แตะถึงคำถามสำคัญของวงการความปลอดภัยว่า เมื่อ AI ทำให้การค้นหาและส่งรายงานเร็วขึ้น ทีมรีวิวจะคัดแยกช่องโหว่จริงออกจากสัญญาณรบกวนได้ทันแค่ไหน
ข้อเท็จจริงหลักคือ Apple ระบุว่าระบบตรวจสอบ Bug Bounty เห็นรายงานคุณภาพต่ำจำนวนมากจากนักล่าบั๊กสมัครเล่นที่ใช้ AI ช่วยค้นหาช่องโหว่ บางกรณีเป็นรายงานที่ไม่มีช่องโหว่จริงอยู่เบื้องหลัง หรือเป็นผลลัพธ์แบบ hallucination ของโมเดลภาษา ผลที่ตามมาคือรายงานสำคัญอาจถูกฝังอยู่ในกองข้อมูลที่ทีมมนุษย์ต้องตรวจทีละชุด ซึ่งทำให้การจำกัดจำนวนรายงานเปิดค้างกลายเป็นเครื่องมือคุมคุณภาพมากกว่าการปิดประตูรับข้อมูลทั้งหมด
กรณีของ Bynario ทำให้ปัญหานี้เห็นเป็นรูปธรรมมากขึ้น สตาร์ทอัปด้านความปลอดภัยรายนี้ใช้ ChatGPT ช่วยค้นพบบั๊ก macOS มากกว่า 50 รายการภายในสามสัปดาห์ และมีหนึ่งช่องโหว่แบบ privilege escalation ที่อาจเปิดทางให้ผู้โจมตีได้สิทธิ์เข้าถึง Mac อย่างกว้างขึ้น แต่บริษัทติดข้อจำกัดหลังส่งรายงานให้ Apple ไป 8 รายการในปี 2025 และอีก 5 รายการในปี 2026 ก่อนที่ Apple จะติดต่อกลับและเริ่มตรวจรายงานของบริษัทต่อ
ภาพใหญ่ของเรื่องนี้ซับซ้อนกว่าการบอกว่า AI เป็นปัญหาฝ่ายเดียว เพราะ AI กำลังช่วยทั้งฝั่งนักวิจัยและฝั่งผู้ผลิตซอฟต์แวร์ในเวลาเดียวกัน Apple ยังต้องพึ่งคนในการตรวจรายงานจำนวนมาก แต่ก็เริ่มใช้ AI ช่วยแยกและทำความเข้าใจข้อมูลที่ส่งเข้ามา ขณะเดียวกันอัปเดต iOS 26.6 ก็แก้ช่องโหว่เกือบ 90 รายการ โดยมีบางส่วนให้เครดิตกับเครื่องมือ AI อย่าง Claude และ Codex Security ด้วย
ความหมายของการจำกัดครั้งนี้จึงอยู่ที่การจัดลำดับความน่าเชื่อถือของหลักฐาน ไม่ใช่การปฏิเสธการใช้ AI ในงานวิจัยความปลอดภัย นักวิจัยที่มีช่องโหว่ร้ายแรงยังสามารถขอเพิ่มเพดานการส่งรายงานได้ และโครงการของ Apple ยังมีรางวัลสูงสุด 2 ล้านดอลลาร์สำหรับ exploit chain ระดับโจมตีจริง พร้อมโบนัสที่อาจดันรางวัลรวมเกิน 5 ล้านดอลลาร์ แต่ยุคที่ AI ส่งรายงานได้จำนวนมากทำให้คุณภาพของ proof of concept, ขั้นตอนทำซ้ำ และความชัดเจนของผลกระทบ กลายเป็นตัวชี้ขาดมากขึ้นกว่าเดิม
ที่มา : MacRumors
ติดตามข้อมูลข่าวสารน่าสนใจได้ทาง www.zanzab.com และช่องทางโซเชียล
Facebook , YouTube , Instagram และ Tiktok
