AIによる報告の急増
人工知能ネットワークがAppleに大量の脆弱性報告を送りつけており、その結果、同社は新規投稿の受付を制限するに至りました。届いた資料の一部には実際に危険な発見も含まれています。しかし、検証が不十分な報告や完全に捏造された問題が、この急増分の大部分を占めています。人工知能はこうした虚偽の問題を、いかにも本物らしく説明してしまうのです。
Appleは6月にルールを変更しました。現在、研究者が同時に保持できる未解決の報告数には上限が設けられています。この上限に達すると、ポータルは30日間の投稿停止措置を発動します。さらに、追加の資料を提出するには上限緩和の申請が必要になります。同社は、これらの制限措置を、業界全体で急増しているAI生成の投稿への対応として位置づけています。
AIが加速させる脆弱性発見
人工知能が脆弱性発見のスピードを確実に加速させている一方で、経験の浅い研究者が検証されていない推測を大量に投稿することも可能にしてしまいました。モデルが本物のバグを見つけることもあれば、影響範囲の計算を誤ったり、実在しない攻撃シナリオをでっち上げたりすることもあります。いずれの報告も専門家による検証が不可欠です。
Appleは投稿の初期選別にも人工知能を活用しています。増大する資料の量に、社内のセキュリティチームだけでは対応しきれないためです。同様の問題は業界全体の開発者にも及んでおり、すでに低品質なAI生成報告に圧倒されている状況です。最近では、イタリアのスタートアップBynarioが、この新たな制限措置がもたらす影響を浮き彫りにしました。
BynarioがmacOSの欠陥を発見
同チームはChatGPTを効果的に活用しました。わずか3週間で、最新版macOSにおける50件を超える疑わしい欠陥を発見したのです。その中には、権限昇格の連鎖攻撃も含まれていました。この連鎖を悪用すれば、攻撃者はApple製コンピュータへの無制限のシステムアクセスと完全な制御権を得られる可能性があります。
残念ながら、Bynarioはこの危険な連鎖攻撃の詳細をポータル経由で提出できませんでした。スタートアップ側の投稿枠がすでに上限に達していたためです。その後Appleは研究者に直接連絡を取り、提出された資料の検証を開始しました。同社は、重大な報告の投稿者はいつでも上限緩和を申請できると強調しています。
サイバーセキュリティ業界での経歴
このミラノを拠点とするスタートアップは、2025年に設立されました。現在Bynarioで働くのは7人です。共同創業者のうち3人は、以前イタリアの企業Hacking Teamに在籍していました。この以前の会社はデジタル監視ソフトウェアを開発していた企業で、2015年のサイバー攻撃によりハッカーがHacking Teamのツールと社内資料を流出させたことで知られています。
2025年、BynarioはAppleに8件の脆弱性を報告しました。開発陣は11月のアップデートで1件を修正しています。2026年に入ってからは、同スタートアップはさらに5件の報告を提出することができました。しかしその後、ポータルは新規投稿を受け付けなくなりました。Bynarioが発見した連鎖攻撃は、メモリ破損ではなく論理エラーを悪用するものです。
メモリ欠陥ではなく論理エラー
攻撃者は、信頼されたmacOSのコンポーネントに対し、許可された動作を意図しない順序で実行させます。個々の操作それ自体はセキュリティ規則に違反しません。しかし、複数の手順を組み合わせることでアクセス範囲が拡大し、システム権限を獲得できてしまうのです。BynarioのCEO兼共同創業者であるAlfredo Pezoli氏は、こうした連鎖攻撃の潜在的な価値を試算しています。犯罪市場では10万ドルから20万ドルで取引される可能性があるとのことです。
同氏によれば、ソフトウェア開発者やベンダーは厳しい局面を迎えているといいます。発見される膨大な量の欠陥に対処しなければならないからです。この新たな発見は、一連の出来事の延長線上にあります。こうした事例では、人工知能がセキュリティの力学を変えつつあり、Appleデバイスのセキュリティ上の弱点特定を後押ししています。
メモリセキュリティの進化
2025年9月、同社はMemory Integrity Enforcement(メモリ完全性強制機構)を導入しました。この仕組みは、メモリ破損を通じた攻撃を防ぐものです。Appleはこの開発を、コンシューマー向けOSの歴史上最大のメモリセキュリティ強化と称しました。それから8か月後、パロアルトを拠点とするCalifの研究者らが、この新機構の回避に成功したと報告しています。
専門家らはAnthropicのMythosモデルをうまく活用しました。そして、現行のApple製ソフトウェアにおけるメモリ破損を起点とした初のエクスプロイトを発見したのです。一方、Bynarioの連鎖攻撃は信頼されたコンポーネント内の論理エラーを悪用する点で異なります。この違いは、ニューラルネットワークがメモリ処理以外の領域でも弱点を発見できることを示しています。許可されたシステム操作の組み合わせに潜む欠陥も見つけ出せるのです。
報奨金プログラムの拡充
Appleは2025年、脆弱性報奨金プログラムも拡充しました。最も深刻かつ複雑な攻撃連鎖に対する基本報奨金の上限は200万ドルに達します。追加のボーナスを含めると、研究者は最大500万ドルを獲得できる可能性があります。人工知能は、Appleが外部からの投稿を解析し、自社製品のバグを発見する上でも役立っています。
今週のOS各アップデートにおいて、同社はAnthropicとOpenAIのツールについて謝辞を述べました。これらのツールは、Appleデバイスにおける複数の脆弱性発見に貢献しました。今回の新たなアップデートサイクルには、従来のリリースと比べて約5倍のセキュリティ修正が含まれています。
AIがもたらす二面性
この急増は、ニューラルネットワークがサイバーセキュリティに及ぼす二面的な影響を如実に示しています。モデルは危険なバグの発見を加速させる一方で、手作業による検証を必要とする投稿の洪水も生み出しているのです。Sophos Threat IntelligenceのディレクターであるReily Pilling氏は、明確な変化が起きていると指摘します。経験の浅い研究者でも、推測に基づく報告を容易に大量投稿できるようになったというのです。
一方で、経験豊富な専門家はより速く複雑な攻撃連鎖を発見できるようになっています。その結果、報奨金プログラムが直面する主要な課題は変化しつつあります。もはや単に脆弱性を見つけることだけが問題ではありません。自動化システムのスピードに合わせて、発見内容を検証・評価し、修正していくことこそが課題となっているのです。
翻訳元: https://meterpreter.org/apple-vulnerability-reports-ai/
