ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
แอปเปิล(AAPL) ประกาศจำกัดจำนวนช่องโหว่ด้านความปลอดภัยที่นักวิจัยแต่ละคนสามารถส่งรายงานพร้อมกันได้ในคราวเดียว หลังจากปัญญาประดิษฐ์ (AI) เชิงสร้างสรรค์ทำให้การค้นหาช่องโหว่ทำได้รวดเร็วขึ้นมาก บริษัทจึงปรับเกณฑ์ใหม่ให้ความสำคัญกับความสามารถในการทำซ้ำและคุณภาพของการตรวจสอบ มากกว่าจำนวนรายงานที่ส่งเข้ามา
Bynario บริษัทสตาร์ทอัพด้านความปลอดภัยไซเบอร์จากเมืองมิลาน ประเทศอิตาลี ระบุว่าบริษัทถูกจำกัดตามเกณฑ์ใหม่ของแอปเปิลดังกล่าว โดย Financial Times รายงานว่า Bynario ใช้ ChatGPT ของ OpenAI ค้นพบช่องโหว่มากกว่า 50 รายการใน macOS เวอร์ชันล่าสุด ภายในเวลาเพียง 3 สัปดาห์
อัลเฟรโด เปโซลี(Alfredo Pesoli) ซีอีโอของ Bynario กล่าวว่า หนึ่งในช่องโหว่ที่พบเป็นห่วงโซ่การยกระดับสิทธิ์ (privilege escalation chain) ที่อาจเปิดทางให้ผู้โจมตีเข้าควบคุมเครื่อง Mac ได้ทั้งหมด "ช่องโหว่นี้อาจมีมูลค่าในตลาดใต้ดินสูงถึง 100,000-200,000 ดอลลาร์สหรัฐ" เขากล่าว คำกล่าวนี้สะท้อนความกังวลว่าช่องโหว่ระดับสูงที่ยังไม่ได้รับการแก้ไขอาจถูกนำไปใช้ในทางที่ผิดได้ก่อนที่แอปเปิลจะดำเนินการ อย่างไรก็ตาม ยังไม่มีการยืนยันว่าแอปเปิลรับรองช่องโหว่ที่ยังไม่ได้ส่งรายงานนี้อย่างเป็นทางการหรือไม่
แนวทางโครงการรางวัลด้านความปลอดภัย (Security Bounty) ของแอปเปิลระบุชัดเจนว่า รายงานที่สมบูรณ์และสามารถดำเนินการได้ต้องประกอบด้วยคำอธิบายช่องโหว่ พร้อมช่องทางโจมตี (exploit) ที่ใช้งานได้จริงหรือหลักฐานเชิงแนวคิด (Proof of Concept) ที่น่าเชื่อถือ และขั้นตอนการทำซ้ำ แม้จะค้นพบด้วยเครื่องมือ AI ก็ตาม แต่หากเป็นช่องโหว่เชิงทฤษฎีที่ไม่ผ่านการตรวจสอบโดยมนุษย์อย่างเหมาะสม จะไม่ได้รับการพิจารณาให้รางวัล
แอปเปิลยังกำหนดบทลงโทษสำหรับการส่งรายงานที่ไม่ผ่านเกณฑ์ซ้ำหลายครั้งด้วย โดยระบุว่าหากนักวิจัยส่งรายงานช่องโหว่เชิงทฤษฎีหรือรายงานที่สร้างจาก AI โดยไม่ผ่านการตรวจสอบซ้ำแล้วซ้ำเล่า แอปเปิลอาจระงับการรับรายงานจากบุคคลนั้นเป็นเวลานานถึง 180 วัน และหากเกิดปัญหาลักษณะเดียวกันซ้ำเกิน 2 ครั้ง อาจถูกตัดสิทธิ์จากโครงการ Apple Security Bounty อย่างถาวร
ทั้งนี้ แอปเปิลไม่ได้ปฏิเสธการตรวจจับช่องโหว่ด้วย AI โดยสิ้นเชิง ในอัปเดตความปลอดภัย macOS Tahoe 26.5.2 ที่เผยแพร่เมื่อวันที่ 29 มิถุนายน แอปเปิลได้ระบุชื่อ OpenAI Codex Security ไว้ในรายชื่อผู้ค้นพบช่องโหว่ WebKit หมายเลข CVE-2026-43716 และ CVE-2026-43707 การตรวจสอบความปลอดภัยซอฟต์แวร์ด้วย AI กำลังเกิดขึ้นในบริษัทเทคโนโลยีรายใหญ่หลายแห่ง รวมถึงแอปเปิลด้วยเช่นกัน
ก่อนหน้านี้ Bynario เคยเผยแพร่บทความเชิงเทคนิคเมื่อเดือนพฤศจิกายน 2025 ระบุว่าระบบ AI ของบริษัทค้นพบช่องโหว่ CVE-2025-43377 ในองค์ประกอบ Model I/O ของ macOS ซึ่งเกิดจากการขาดการตรวจสอบขอบเขตข้อมูล (boundary check) ระหว่างการประมวลผลไฟล์ glTF โดยระบุว่าผ่านการวิเคราะห์และตรวจสอบแบบอัตโนมัติแล้ว
ช่องโหว่ระดับการยกระดับสิทธิ์ใน macOS และช่องโหว่ WebKit เกี่ยวข้องโดยตรงกับสภาพแวดล้อมความปลอดภัยของผู้ใช้ที่พึ่งพาแอปกระเป๋าเงินคริปโต เว็บเซอร์วิสของเว็บเทรดคริปโต และเครื่องมือจัดการคีย์ส่วนตัว เอกสารความปลอดภัย macOS Tahoe 26.6 ที่แอปเปิลเผยแพร่เมื่อวันที่ 27 กรกฎาคม ยังระบุกรณีช่องโหว่ที่ค้นพบจากความร่วมมือระหว่างคล็อด(Claude) และ Anthropic Research ด้วยเช่นกัน
ความคิดเห็น 0