Apple begrenzt die Zahl der Bug-Meldungen pro Forscher – Grund ist eine Flut von KI-generierten Sicherheitslücken. Die Maßnahme sorgt für Diskussionen in der Branche.
Die Zeiten, in denen Sicherheitsforscher unbegrenzt Schwachstellen bei Apple melden konnten, sind vorbei. Der Konzern hat im Juni 2026 neue Beschränkungen für sein Bug-Bounty-Programm eingeführt: eine Obergrenze für Einreichungen sowie eine 30-tägige Sperrfrist. Damit reagiert das Unternehmen auf eine drastisch gestiegene Zahl von Meldungen, die von künstlicher Intelligenz erzeugt wurden – oft von zweifelhafter Qualität.
Quoten statt Qualität? Der Streit um die neuen Regeln
Die aktualisierte Richtlinie auf Apples Sicherheitsportal sieht ein Quotensystem vor. Erreicht ein Forscher eine bestimmte Anzahl von Einreichungen, greift eine 30-tägige Pause, in der keine weiteren Bug-Reports angenommen werden. Apples Ziel: die Flut von „KI-Müll“ einzudämmen – also automatisch generierte oder falsche Schwachstellenmeldungen, die von großen Sprachmodellen produziert werden und zuletzt die Prüfprozesse verstopften.
In der Sicherheitsbranche sorgt die Umstellung für kontroverse Debatten. Apple argumentiert, die Begrenzung sei notwendig, um die Bearbeitungskapazitäten sinnvoll zu steuern. Kritiker hingegen bemängeln, dass die Obergrenzen eher auf Quantität als auf die technische Qualität der Meldungen abzielen. Wer echte Schwachstellen findet, kann trotzdem weiterhin hohe Prämien kassieren: Für besonders kritische Sicherheitslücken zahlt Apple inzwischen mehr als fünf Millionen Euro. Zusätzlich führte der Konzern sogenannte „Target Flags“ ein, die Forscher zu besonders relevanten Bereichen des Apple-Ökosystems führen sollen.
Wenn die KI zu schnell ist: Ein Startup stößt an die Grenzen
Die neuen Regeln treffen vor allem professionelle Sicherheitsfirmen, die auf fortschrittliche KI-Tools setzen. Das siebenköpfige Startup Bynario etwa erreichte die Einreichungsobergrenze bereits nach fünf gemeldeten Bugs im Jahr 2026. Das Unternehmen hatte mit GPT-5.5 und seiner eigenen Plattform Atlas innerhalb von drei Wochen mehr als 50 potenzielle Schwachstellen in macOS identifiziert.
Wer sich mit dem Einsatz von KI im Unternehmen befasst, muss heute auch die rechtlichen Rahmenbedingungen kennen. Dieser kostenlose Umsetzungsleitfaden bietet einen kompakten Überblick über alle Anforderungen, Pflichten und Fristen der neuen EU-KI-Verordnung. EU AI Act Leitfaden jetzt kostenlos herunterladen
Der Streitpunkt: Die 30-tägige Sperrfrist verhinderte, dass Bynario eine konkrete Privilege-Escalation-Kette melden konnte – registriert als CVE-2026-43760. Die Schwachstelle in der macOS-Bildschirmfreigabe hätte Angreifern Root-Zugriff ermöglichen können. Apple und Bynario sind sich offenbar einig, dass die KI-gestützten Analysen eine echte Sicherheitslücke aufdeckten. Uneinig ist man sich jedoch über die Notwendigkeit der Meldungssperre. Behoben wurde das Problem letztlich in macOS Tahoe 26.6.
KI als zweischneidiges Schwert
Der Einsatz von KI in der Sicherheitsarbeit beschränkt sich nicht auf externe Forscher. Auch Apple selbst nutzt die Technologie intern: Bei den Fixes für iOS 26.5.2 kamen nach Unternehmensangaben Tools von OpenAI, Anthropic und Z.ai zum Einsatz.
Das Bug-Bounty-Programm ist für Apple ein erheblicher Kostenfaktor – aber einer, der sich offenbar auszahlt. Mehr als 35 Millionen Euro hat der Konzern bislang an über 800 Forscher ausgezahlt. Die neuen Regeln spiegeln den Wandel der Schwachstellenforschung wider: KI beschleunigt die Entdeckung von Fehlern enorm, doch die Verifikation bleibt menschliche Arbeit.
Die rasante Entwicklung von KI bringt für Unternehmen nicht nur technische Chancen, sondern auch neue rechtliche Verpflichtungen mit sich. Erfahren Sie in diesem kostenlosen Report, welche KI-Systeme als Hochrisiko eingestuft werden und was Verantwortliche jetzt konkret tun müssen. Kostenlosen Report zur KI-Verordnung anfordern
Bezahlmodell für KI-Funktionen in Sicht
Doch nicht nur in der Sicherheitsinfrastruktur denkt Apple um. Auch bei den Verbraucher-KI-Diensten wachsen die Kosten. In der Telefonkonferenz zum dritten Quartal 2026 deutete CEO Tim Cook an, dass der Konzern kostenpflichtige iCloud+-Erweiterungen speziell für Vielnutzer von KI-Funktionen erwägt.
Konkrete Preismodelle gibt es noch nicht. Klar ist aber die Richtung: Apple bereitet sich auf den Start seiner Siri-KI-Erweiterungen vor, die im Herbst zusammen mit iOS 27 erscheinen sollen. Der Konzern sucht nach einem Weg, die hohen Rechenkosten der KI mit den bestehenden Abo-Strukturen in Einklang zu bringen. Ein Spagat, der die Branche genau beobachten dürfte – schließlich könnte Apple damit Maßstäbe für die gesamte Tech-Branche setzen.
