Der Technologiekonzern Apple hat weitreichende Änderungen an seinem Sicherheitsprogramm vorgenommen, um der massiv gestiegenen Anzahl an automatisierten Fehlermeldungen zu begegnen. Berichten zufolge wurden eine Obergrenze für Bug-Bounty-Einreichungen sowie eine verpflichtende 30-tägige Abkühlphase eingeführt. Grund für diese restriktiven Maßnahmen ist die Überlastung des internen Review-Prozesses durch Meldungen, die mithilfe von künstlicher Intelligenz (KI) erstellt wurden und oft keine ausreichende Qualität aufweisen.
Sanktionen für automatisierte Einreichungen ohne Prüfung
Um die Integrität des Belohnungssystems zu schützen, verlangt Apple nun von jedem Sicherheitsforscher eine menschliche Validierung der eingereichten Berichte. Das Unternehmen behält sich vor, Forscher für einen Zeitraum von 180 Tagen zu sperren, sollten diese wiederholt KI-generierte Reports ohne vorherige manuelle Prüfung einreichen. Treten mehr als zwei solcher Sperren ein, führt dies zum dauerhaften Ausschluss aus dem Programm.
Forscher, die nachweislich hochwertige Arbeit leisten, haben jedoch weiterhin die Möglichkeit, höhere Quoten für ihre Einreichungen zu beantragen. Apple selbst nutzt zur Bewältigung der Flut an Meldungen intern KI-Modelle für die erste Triage der eingehenden Berichte.
Bynario demonstriert Effizienz von KI-gestützter Suche
Wie leistungsfähig moderne KI-Modelle bei der Suche nach Sicherheitslücken geworden sind, zeigt das Beispiel des Unternehmens Bynario. Dessen CEO Alfredo Pesoli gab an, unter Verwendung von GPT-5.5 innerhalb von nur drei Wochen mehr als 50 Schwachstellen in macOS entdeckt zu haben. Darunter befand sich eine Kette zur Ausweitung von Zugriffsrechten (Privilege-Escalation), deren Wert auf dem Schwarzmarkt auf 100.000 bis 200.000 US-Dollar geschätzt wird. Aufgrund der neu eingeführten Limits konnte das Unternehmen jedoch nicht alle Funde unmittelbar an Apple melden.
Wer sich mit den rasanten Entwicklungen im Bereich der IT-Sicherheit und neuen KI-Gesetzen befasst, muss die aktuellen Risiken für das eigene Unternehmen kennen. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt im Blick behalten sollten. KI-Gesetze und Cyberrisiken: Kostenlosen Report anfordern
Eine von Bynario entdeckte Schwachstelle im Bereich der Bildschirmfreigabe unter macOS (CVE-2026-43760) wurde bereits in der Betriebssystem-Version macOS Tahoe 26.6 behoben. Bereits im Vorjahr hatte Bynario acht Schwachstellen gemeldet, von denen eine im November gepatcht worden war. Apple steht mittlerweile im direkten Austausch mit dem Unternehmen, um die aktuellen Funde zu prüfen.
Branchenweite Belastung durch automatisierte Fehlermeldungen
Die Herausforderungen durch KI-gestützte Einreichungen betreffen die gesamte Sicherheitsbranche. Der Dienstleister Bugcrowd verzeichnete in einem Zeitraum von drei Wochen im März eine Vervierfachung der eingegangenen Meldungen, wobei sich der Großteil als fehlerhaft erwies. In der Folge sahen sich Projekte wie curl und Nextcloud gezwungen, ihre bezahlten Programme zeitweise auszusetzen.
Branchenexperten wie Rafe Pilling von Sophos beobachten eine generelle Verschiebung innerhalb der Bug-Bounty-Programme. Die zentrale Herausforderung liege nicht mehr allein im Finden von Lücken, sondern in der Validierung von Meldungen in einer Geschwindigkeit, die mit der automatisierten Erstellung durch Maschinen mithalten kann.
Während Großkonzerne massiv in Abwehrsysteme investieren, können auch kleinere Betriebe ihre IT-Sicherheit ohne hohe Kosten stärken. Das Gratis-E-Book enthüllt, wie Sie Sicherheitslücken proaktiv schließen und Ihr Unternehmen langfristig vor Angriffen schützen. Hier kostenloses Cyber-Security E-Book sichern
Apples finanzielle Anreize und interne KI-Nutzung
Trotz der neuen Beschränkungen bleibt das Programm für Forscher finanziell hochattraktiv. Im November 2025 erhöhte Apple die maximale Prämie auf 2 Mio. US-Dollar, wobei durch spezielle Boni Gesamtsummen von über 5 Mio. US-Dollar pro Lücke erreicht werden können. Seit dem Start des Programms hat der Konzern nach eigenen Angaben mehr als 35 Mio. US-Dollar an über 800 Forscher ausgezahlt. Zusammen mit anderen Branchengrößen wie Meta, Microsoft und Crypto.com zahlte Apple allein im Jahr 2025 mindestens 58 Mio. US-Dollar an Sicherheitsforscher aus.
Interessanterweise setzt Apple auch bei der aktiven Suche nach Schwachstellen auf externe KI-Expertise und nutzt Modelle von Anthropic und OpenAI. Dies führte dazu, dass jüngste Software-Updates etwa fünfmal so viele Fehlerbehebungen enthielten wie in der Vergangenheit üblich.
