注目★★★★★Techmeme
Apple、バグ報告に月間上限と 30 日クールオフ導入 AI 活用報告が急増で
30秒で把握
- 1Apple が脆弱性報告に月間上限と 30 日クールオフを導入・AI 活用報告急増が背景
- 2報告件数の制限により研究者の報告効率が低下・対象は全脆弱性報告者
- 3高枠申請で上限引き上げ可能・事前に Apple の報告ガイドラインを確認推奨
要約
Apple は脆弱性報告プログラムに月間報告件数の上限と 30 日間のクールオフ期間を導入した。AI を活用した報告の急増に対応するための措置で、研究者は高い枠を申請できる。同社は報告の質と処理能力のバランスを取るため、新規制を適用する。この変更により、セキュリティ研究者のワークフローに影響が生じる可能性がある。
あなたへの影響
セキュリティ脆弱性報告を行う研究者やチームは、新しい枠制限と冷却期間を事前に把握し。
推奨：報告スケジュール調整や高枠申請手続きを確認すべき。