Apple 限制漏洞報告數量：AI 搵到真 bug，亦塞爆安全團隊條 queue

Apple 開始限制報告量

Apple 向《Financial Times》確認，Apple 會限制每名漏洞研究員可以同時喺內部 portal 跟進嘅報告數量，撞頂後要等 30 日冷靜期，或者申請提高配額。措施據報喺 2026 年 6 月開始，不過 Apple 公開指引而家查唔到一個人人相同嘅配額數字。呢點幾重要：外界確認到制度存在，但未足以講成每個研究員一律得某個固定數目。

AI 真係搵到可以修補嘅漏洞

今次唔適合一見「AI 生成」就當垃圾。Apple 嘅 macOS Tahoe 26.6 安全公告列出 Codex Security，又有多名研究員使用 Claude 嘅致謝紀錄，證明 AI 輔助研究確實交到可處理、可修補嘅成果。當然，官方列名唔代表每個漏洞都由模型獨力發現；研究員點驗證、整理 PoC 同判斷實際影響，仍然係成份報告最值錢嗰部分。

AI slop 麻煩喺邊

真正塞住安全團隊嘅，係模型掃完 code 就直接交貨：冇可靠 PoC、重現步驟含糊、只講理論風險，甚至同現有報告重複。Apple 指引已明寫，AI 發現但冇適當人手驗證嘅問題唔合資格；重複提交呢類報告，處理權限可暫停 180 日。每份報告就算最後證明冇料，工程師都要先讀、重現同排查，呢段時間自然用唔到喺真正嚴重嘅漏洞上。

發現速度已經快過修補速度

呢個情況唔只 Apple 遇到。HackerOne 喺 2026 年 4 月公布，平台漏洞提交量按年升 76%，大約 25% 最後確認可以利用。即係有效漏洞嘅實際數量都有上升，但每四份報告大概得一份確認有實際攻擊價值。AI 大幅壓低「搵到可疑 code」嘅成本，驗證、排優先次序、改 code、做 regression test 同推出更新就冇同步變快，個樽頸自然移到修補嗰邊。

一刀切配額亦會擋住好報告

固定上限勝在可以即時煞停報告洪水，但判斷唔到邊個長期交到可靠成果。Bynario 據報三星期內提交超過 50 個發現後撞到限制，其後一個可取得 root 權限嘅 macOS 漏洞未能即時經 portal 上報；Apple 後來直接聯絡研究團隊，再喺 macOS Tahoe 26.6 修補漏洞。呢個例子反映配額確實減到流量，同時亦可能令下一個有效發現排喺門外。

Target Flags 有助疏通驗證樽頸

Apple 2025 年公布新版漏洞獎勵計劃時加入 Target Flags，研究員要用指定旗標客觀證明漏洞做到咩權限，合資格報告亦可以加快確認同發放獎金。9to5Mac 推論呢套機制、獎金重新分配同今次配額屬同一輪應對，但 Apple 當時公開講法集中喺鼓勵高階、可驗證攻擊，冇話成套安排一早專門針對 AI 報告洪水。合理解讀係兩者啱啱解決同一個驗證樽頸，唔宜寫成 Apple 已正式承認完整部署時間線。

軟件安全開始講求「證明」

下一步值得睇 Apple 會唔會按研究員過往命中率、漏洞嚴重程度同報告重複度調整配額，而非長期靠同一條上限。對 developer 同資訊保安團隊嚟講，AI coding agent 可以擴闊掃描範圍，但交報告前仍要有人重現、縮細攻擊條件同寫清楚影響。至於公司 IT，修補 queue 一塞，曝險時間就會拉長；macOS 26.6 呢類已推出嘅安全更新，仍然要盡快安排部署。

參考來源

• 9to5Mac — Security Bite: Apple’s baffling bug bounty changes finally make sense — original report
• Apple Security Bounty Guidelines — 核實完整報告要求、AI 發現要經人手驗證、Target Flags 同 180 日暫停處理安排。
• About the security content of macOS Tahoe 26.6 — 核實更新日期、漏洞修補內容，以及 Codex Security 同 Claude 相關致謝。
• A major evolution of Apple Security Bounty — 核實 Apple 2025 年公布 Target Flags、加快確認獎金同新版獎勵計劃時嘅官方定位。
• HackerOne Introduces H1 Validation — 提供業界背景數據：漏洞提交量按年升 76%，約 25% 發現確認可以利用。
• A potentially dangerous macOS security flaw went unreported — 補充 Bynario 撞到提交限制，以及相關 macOS root 權限漏洞其後獲修補嘅個案。

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。