Khi AI biến chương trình săn lỗi Apple thành chiến trường giới hạn
Việc AI tạo sinh được sử dụng ồ ạt để dò quét lỗ hổng bảo mật đang biến các chương trình bug bounty vốn dựa vào cộng đồng thành hệ thống quá tải, buộc những công ty như Apple phải áp trần báo cáo, thêm thời gian chờ và siết quy trình xác minh để lọc bớt báo cáo lỗi giả AI và giữ cho đội ngũ bảo mật không bị nhấn chìm. Trọng tâm không còn là thiếu người săn lỗi, mà là quá nhiều tín hiệu nhiễu khiến lỗi nghiêm trọng có nguy cơ bị chôn vùi trong bug bounty spam.
Apple đã xác nhận họ giới hạn số báo cáo mà mỗi nhà nghiên cứu có thể mở cùng lúc trong chương trình săn lỗi Apple, viện dẫn “lượng lớn báo cáo bảo mật được tạo bởi AI trên toàn ngành” là lý do chính. Song song, hãng bổ sung cơ chế thời gian chờ 30 ngày khi đạt trần và yêu cầu nhà nghiên cứu gửi yêu cầu tăng hạn mức nếu muốn tiếp tục báo cáo. Đây là bước ngoặt mang tính phòng thủ: thay vì khuyến khích mọi báo cáo, Apple buộc phải đặt bộ lọc ở cửa.
AI vừa là động cơ tăng tốc, vừa là nguồn báo cáo lỗi giả AI
Quyết định siết lại không xuất phát từ nỗi sợ AI, mà từ sự hiệu quả… lệch. AI giúp tìm ra lỗ hổng bảo mật nhanh hơn nhiều, nhưng cũng đẻ ra số lượng lớn báo cáo sai, trùng lặp hoặc thiếu giá trị. Trong chương trình săn lỗi của Curl, tỷ lệ báo cáo được xác nhận là lỗ hổng thực sự đã rơi xuống dưới 5%, trong khi trước thời kỳ AI con số này từng trên 15%. Đây là con số biết nói: AI đang khuếch đại nhiễu nhanh hơn khuếch đại giá trị.
Nhóm Bynario là ví dụ điển hình cho mặt tích cực. Năm trước, bảy thành viên của họ chỉ gửi tám lỗ hổng cho Apple; nhưng chỉ trong ba tuần đầu năm nay, nhờ dùng ChatGPT phân tích mã nguồn, họ đã phát hiện hơn 50 lỗ hổng trên macOS. Một trong số đó là chuỗi khai thác leo thang đặc quyền liên quan tính năng Screen Sharing và cơ chế xác thực VNC cũ, đủ nghiêm trọng để bị định giá cao trên chợ đen. AI rõ ràng mở rộng tầm với của con người – nhưng cũng kéo theo làn sóng bug bounty spam mà các công ty khó có thể xử lý thủ công.
Giới hạn mới của Apple: lớp tường lửa cho chính bug bounty
Trước làn sóng báo cáo lỗi giả AI, Apple đang dựng một “tường lửa quy trình” cho chương trình săn lỗi Apple. Hãng áp dụng trần số báo cáo đang mở cho mỗi cá nhân hoặc nhóm và thêm giai đoạn 30 ngày chờ khi đạt trần trên cổng thông tin bảo mật nội bộ. Mỗi báo cáo đều cần con người xem xét, trong khi chính Apple cũng dùng AI nội bộ để phân loại lượng báo cáo tăng vọt. Đây là mô hình lai: AI của người săn lỗi đối đầu với AI của nhà phát triển, còn con người đứng ở giữa làm trọng tài.
Apple khẳng định nhà nghiên cứu có thể “dễ dàng yêu cầu tăng hạn mức bất cứ lúc nào để đảm bảo các báo cáo quan trọng đến được đội bảo mật của chúng tôi”. Về lý thuyết, điều này giúp tránh việc lỗ hổng nghiêm trọng bị kẹt sau rào kỹ thuật. Trên thực tế, nhóm Bynario cho biết năm báo cáo đầu tiên của họ đã bị hệ thống tự động chặn, làm chậm quá trình tiết lộ ngay cả với một lỗ hổng leo thang đặc quyền đáng chú ý. Câu hỏi đặt ra: mức độ ma sát mới này có đang khiến những người nghiêm túc trả giá vì lỗi của người dùng AI thiếu trách nhiệm?
Thế lưỡng nan của các hãng công nghệ: dùng AI bảo vệ, hay dọn rác AI?
Điều đang diễn ra với chương trình săn lỗi Apple không phải ngoại lệ, mà là cảnh báo chung cho mọi chương trình bug bounty. Trí tuệ nhân tạo tạo sinh đang thay đổi hoàn toàn cách chuyên gia bảo mật tìm lỗ hổng phần mềm, nhưng cùng lúc làm tê liệt quy trình tiếp nhận khi số báo cáo tăng quá nhanh so với năng lực xử lý. Hầu như mọi công ty lớn đều muốn dùng AI để tăng cường an ninh, song mỗi bước tiến về khả năng quét mã lại kéo theo một làn sóng bug bounty spam mới.
Thế lưỡng nan rất rõ: nếu không siết, đội bảo mật bị ngập trong báo cáo lỗi giả AI; nếu siết, nguy cơ bỏ sót lỗ hổng bảo mật nghiêm trọng tăng lên. Việc Apple đặt trần, buộc phải xin tăng hạn mức rồi đợi 30 ngày là một nỗ lực cân bằng giữa hai cực đoan đó. Các chương trình crowdsourcing bảo mật vốn được thiết kế để mở rộng quy mô phòng thủ bằng cộng đồng, nay buộc phải học lại cách phân biệt cộng tác viên chân chính với luồng báo cáo AI được tạo ra hàng loạt chỉ để “thử vận may”.
Các nhà nghiên cứu cần thay đổi chiến lược trước những rào cản mới
Nếu AI đã “làm gãy” quy trình bug bounty cũ, thì trách nhiệm hàn gắn không nằm ở Apple một mình. Những nhóm như Bynario chứng minh AI có thể mang lại giá trị lớn khi được dùng có trách nhiệm: chọn lọc phát hiện, xác minh kỹ, rồi mới gửi đi. Trong bối cảnh mỗi tài khoản chỉ được mở một số lượng báo cáo nhất định và có nguy cơ bị khóa trong 30 ngày, chiến lược gửi “bắn phủ đầu” mọi kết quả AI gợi ý là tự sát về mặt hiệu quả.
Các công ty an ninh và nhà nghiên cứu độc lập sẽ buộc phải: đặt lớp kiểm chứng thủ công trước khi gửi, nhóm lỗi thành chuỗi khai thác thay vì từng báo cáo rời, lên kế hoạch hạn mức theo mức độ nghiêm trọng, và chủ động yêu cầu tăng quota khi đối mặt với lỗ hổng lớn. Nếu không thích nghi, họ sẽ bị chính những rào cản mà AI tạo ra làm chậm chân. Kết luận thẳng thắn là: tương lai săn lỗi không phải AI thay thế con người, mà là AI buộc con người phải nâng cấp quy trình của mình – hoặc bị hệ thống đóng cổng ngay trước mặt.
