Apple-Bug-Bounty: 30-Tage-Sperrung für KI-Meldungen ab Juni
Veröffentlicht am: 02.08.2026 um 20:14 Uhr | Redaktion boerse-global.de
Apple begrenzt die Zahl der Sicherheitsmeldungen und führt eine 30-tägige Sperrfrist ein. Der Grund: Eine Flut von KI-generierten Fehlermeldungen überfordert die Prüfprozesse des Konzerns.
Die neuen Beschränkungen, die seit Juni 2026 gelten, sollen das hauseigene Bug-Bounty-Programm vor dem Kollaps bewahren. Künstliche Intelligenz hat die Sicherheitsforschung grundlegend verändert – und sorgt nun für erhebliche Probleme bei den Technologiekonzernen.
KI-Flut überfordert Prüfprozesse
Moderne KI-Tools ermöglichen es Forschern, in kürzester Zeit hunderte vermeintlich plausible Sicherheitsberichte zu erstellen. Das Problem: Viele dieser Meldungen basieren auf „halluzinierten" oder unverifizierten Schwachstellen. Jede einzelne muss jedoch von menschlichen Experten geprüft und widerlegt werden.
Sicherheitsexperten von Sophos beobachten einen grundlegenden Wandel in der Branche: Bug-Bounty-Programme verschieben sich von der reinen Entdeckung von Schwachstellen hin zur Validierung – und das bei „Maschinengeschwindigkeit". Die schiere Menge minderwertiger KI-Berichte wird für große Technologieunternehmen zur erheblichen Belastung.
Bereits im März dieses Jahres hatte die Plattform Bugcrowd einen vierfachen Anstieg der Einreichungen gemeldet – die meisten davon von geringer Qualität oder schlicht falsch. Auch andere Organisationen wie curl und Nextcloud mussten ihre Prämienprogramme anpassen oder vorübergehend aussetzen.
Start-up kann kritische Lücke nicht melden
Die neuen Einreichungslimits haben bereits konkrete Auswirkungen auf die Meldung legitimer Schwachstellen. Das Mailänder Start-up Bynario, das nur sieben Mitarbeiter beschäftigt, nutzte GPT-5.5 zur Analyse und identifizierte innerhalb von drei Wochen mehr als 50 potenzielle macOS-Sicherheitslücken.
Während KI-Systeme die IT-Sicherheit vor neue Herausforderungen stellen, schafft der Gesetzgeber nun klare Rahmenbedingungen für deren Einsatz. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer im Zuge der neuen EU-Regulierung jetzt kennen müssen. KI-Verordnung: Risikoklassen und Pflichten kompakt erklärt
Darunter befand sich eine besonders kritische Entdeckung: eine Privilege-Escalation-Kette, die einem Angreifer theoretisch die vollständige Kontrolle über ein System ermöglichen könnte. Doch Bynario konnte diese Schwachstelle nicht offiziell melden – Apples Einreichungslimits waren bereits ausgeschöpft.
Bynario-CEO Alfredo Pesoli schätzt den Schwarzmarktwert eines solchen Exploits auf 100.000 bis 200.000 Dollar. Eine weitere Entdeckung des Start-ups, eine Schwachstelle in der macOS-Bildschirmfreigabe (CVE-2026-43760), wurde kürzlich im Update auf macOS Tahoe 26.6 behoben. Nach Berichten über den Einreichungsstau hat Apple offenbar Kontakt zu Bynario aufgenommen, um die verbleibenden Ergebnisse zu besprechen.
Strengere Strafen, höhere Belohnungen
Die überarbeiteten Richtlinien sehen harte Konsequenzen für Forscher vor, die wiederholt KI-generierte Berichte ohne menschliche Validierung einreichen. Bei Verstößen droht eine 180-tägige Sperre. Wer mehr als zwei solcher Sperren kassiert, muss mit einem dauerhaften Ausschluss rechnen.
Der Schutz vor digitalen Schwachstellen wird für Firmen immer komplexer, da Hacker zunehmend neue Technologien für ihre Angriffe nutzen. Erfahren Sie im kostenlosen E-Book, wie Sie Sicherheitslücken proaktiv schließen und Ihr Unternehmen ohne teure Investitionen wirksam absichern. Gratis-Ratgeber: IT-Sicherheit strategisch stärken
Gleichzeitig versucht Apple, die Entdeckung anspruchsvoller Exploits attraktiver zu machen. Mit „Target Flags" belohnt das Unternehmen dokumentierte, funktionierende Angriffsketten. Die Höchstprämie für Zero-Click-Exploit-Ketten liegt nun bei über fünf Millionen Dollar. Seit dem Start des Prämienprogramms hat Apple mehr als 35 Millionen Dollar an über 800 Forscher ausgezahlt.
Der Wettbewerb um Sicherheitstalente bleibt intensiv: Allein 2025 zahlten große Technologieunternehmen – darunter Meta, Microsoft, Apple und Crypto.com – mindestens 58 Millionen Dollar an Prämien aus.
Apple setzt intern selbst auf KI
Während externe KI-generierte Berichte eingeschränkt werden, nutzt Apple intern zunehmend KI-Tools von Partnern wie Anthropic und OpenAI. Die automatisierten Systeme beschleunigen die interne Schwachstellenforschung erheblich.
Die Wirkung zeigt sich in den jüngsten Software-Updates: Sie enthielten fünfmal so viele Sicherheitskorrekturen wie frühere Versionen. Apple setzt offenbar verstärkt auf maschinelles Lernen, um Schwachstellen zu finden und zu beheben, bevor Angreifer sie ausnutzen können.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
