Apple hat neue Limits für sein Bug-Bounty-Programm eingeführt, um der wachsenden Zahl KI-generierter Sicherheitsmeldungen Herr zu werden. Forscher stoßen jedoch an Grenzen – und echte Schwachstellen bleiben vorerst ungemeldet.
Die zunehmende Verbreitung von KI-Werkzeugen stellt Sicherheitsabteilungen vor neue Herausforderungen. Apple reagiert nun mit strengen Beschränkungen: Pro Forscher gilt ein Kontingent offener Einreichungen, wer die Grenze überschreitet, muss eine 30-tägige Abkühlphase einhalten. Die Maßnahme, die im Juni 2026 in Kraft trat, soll den Ansturm minderwertiger oder schlicht erfundener KI-Meldungen eindämmen – intern auch als „AI Slop“ bekannt.
Echte Funde blockiert: Forschungsgruppe meldet kritische Lücke
Die neuen Quoten haben bereits etablierte Sicherheitsteams getroffen. Die siebenköpfige Forschungsgruppe Bynario entdeckte innerhalb von drei Wochen mehr als 50 macOS-Fehler mithilfe von Tools wie ChatGPT. Darunter befand sich ein kritischer Privilege-Escalation-Exploit, registriert als CVE-2026-43760, in der VNC-Passwort-Authentifizierung der macOS-Bildschirmfreigabe.
Der Exploit könnte einem Angreifer vollen Root-Zugriff gewähren – sein Marktwert wird auf 100.000 bis 200.000 Euro geschätzt. Doch die Forscher konnten den Fund zunächst nicht über die offiziellen Kanäle melden: Apples Kontingentsystem hatte ihr Konto nach früheren Masseneinreichungen blockiert. Inzwischen hat Apple direkt Kontakt zum Bynario-Team aufgenommen, um das Versehen zu korrigieren.
Wer sich mit den Auswirkungen von KI auf die digitale Sicherheit befasst, muss heute neue gesetzliche Pflichten und Bedrohungen kennen. Dieser kostenlose Report klärt auf, was für den Schutz Ihres Unternehmens jetzt entscheidend ist. Neue KI-Gesetze und Cyberrisiken verstehen
Branchenweites Problem: KI-Meldungen überfluten Plattformen
Apple ist nicht der einzige Technologieriese, der seine Annahmeprozesse anpasst. Auch Google und GitHub haben ihre Bug-Bounty-Programme gestaffelt und priorisieren nun komplexe Probleme gegenüber automatisierten Meldungen. Im Frühjahr 2026 vervierfachte sich die Zahl monatlicher Einreichungen – ein Großteil davon erwies sich als unbrauchbar oder KI-generiert.
Die Entwicklung zeichnete sich bereits früher ab: Die Maintainer des Curl-Tools meldeten, dass ihre Bestätigungsquote für gemeldete Fehler 2025 auf unter fünf Prozent fiel, nachdem eine erste Welle KI-generierter Einreichungen eingetroffen war. Um den aktuellen Ansturm zu bewältigen, setzt Apple eigenen Angaben zufolge auf interne KI-Systeme von Anbietern wie OpenAI und Anthropic für die Erstprüfung – die finale Validierung durch Menschen bleibe jedoch unverzichtbar.
Angesichts immer komplexerer Bedrohungslagen wird proaktive Absicherung für Betriebe zur Pflicht, bevor kritische Sicherheitslücken entstehen. Erfahren Sie in diesem kostenlosen E-Book, wie Sie Schwachstellen schließen und Ihr Unternehmen langfristig absichern. Kostenlosen Sicherheits-Ratgeber herunterladen
Umfangreiche Sicherheits-Updates räumen Rückstand ab
Trotz der administrativen Hürden bleibt Apples Sicherheitsarbeit aktiv: Die Updates Ende Juli 2026 – darunter iOS 26.6 und macOS Tahoe 26.6 – behoben fast 200 Schwachstellen, etwa fünfmal so viele wie in einem typischen Release. Rund 90 bis 100 Fehler betrafen verschiedene Betriebssysteme, einige wurden mithilfe interner KI-gestützter Sicherheitswerkzeuge identifiziert.
Das Apple Security Bounty Programm lockt weiterhin mit hohen Prämien: Bis zu zwei Millionen Euro für herausragende Forschung, Sonderboni von über fünf Millionen Euro für kritische Exploits sind möglich. Forscher, die durch die Standardkontingente eingeschränkt sind, können höhere Quoten beantragen – sofern sie eine Historie legitimer, wirkungsvoller Funde nachweisen können.
