Apple Batasi Laporan Bug Bounty akibat Banjir Temuan AI

Telset.id – Apple kini membatasi jumlah laporan keamanan yang dapat dibuka peneliti secara bersamaan setelah perburuan bug berbasis AI membuat proses verifikasi perusahaan berada di bawah tekanan besar. Kebijakan baru ini diambil untuk menyeimbangkan aliran temuan yang masuk dengan kemampuan tim internal memverifikasi setiap laporan, sebagaimana dilaporkan Financial Times.

Langkah ini muncul di tengah meningkatnya volume laporan yang masuk ke program bug bounty Apple. Beberapa laporan menggambarkan risiko yang sepenuhnya teoretis atau bahkan halusinasi dari model AI, sementara laporan lainnya mengungkap kerentanan serius yang membutuhkan perbaikan segera. Bynario, perusahaan keamanan yang dikutip FT, menemukan lebih dari 50 kemungkinan celah macOS dalam tiga minggu, termasuk rantai privilege-escalation yang dapat memberikan kendali penuh atas Mac kepada penyerang.

Setiap laporan tetap memerlukan verifikasi manusia, meskipun Apple kini menggunakan AI untuk membantu memilah antrean laporan yang menumpuk. Menemukan kelemahan potensial memang semakin mudah, tetapi menentukan mana yang menimbulkan ancaman langsung justru menjadi pekerjaan yang lebih sulit.

## Bukti Nyata Temuan AI

Bynario telah menunjukkan bahwa sistemnya mampu menghasilkan lebih dari sekadar tebakan otomatis. Platform Atlas milik perusahaan tersebut menggunakan GPT-5.5 untuk menemukan celah Screen Sharing di macOS yang memungkinkan penampil VNC terautentikasi mengakses data yang dilindungi dan membuat file dengan hak akses root.

Serangan ini membutuhkan Screen Sharing atau Remote Management yang diaktifkan, serta akses kata sandi VNC lama. Apple menetapkan kerentanan ini sebagai CVE-2026-43760 dan menambalnya di macOS Tahoe 26.6. Bynario juga menunjukkan bagaimana celah tersebut dapat diperluas untuk menjalankan perintah sebagai root, memberikan Apple exploit yang berfungsi untuk diselidiki daripada sekadar peringatan samar dari pemindaian kode.

## Apple Butuh AI yang Sama

Penasihat keamanan terbaru Apple mengakui kontribusi peneliti yang bekerja dengan Claude untuk menemukan kerentanan kernel. OpenAI Codex Security juga telah membantu mengidentifikasi beberapa masalah WebKit. Riset berbantuan AI sudah berkontribusi pada perbaikan yang dirilis untuk macOS dan Safari.

Membatasi pengiriman laporan terlalu agresif berisiko menunda penemuan yang berguna, sementara membiarkan gerbang terbuka berisiko mengubur tim Apple di bawah laporan yang tampak meyakinkan tetapi tidak berguna. Hambatan utama tetap pada verifikasi. Model AI dapat menghasilkan jalur serangan potensial dengan cepat, tetapi Apple masih harus mereproduksi perilaku tersebut, mengonfirmasi kondisi yang diperlukan, dan memutuskan seberapa mendesak perbaikannya.

## Menjaga Kualitas Sinyal

Apple telah mendesain ulang program bug bounty-nya dengan fokus pada bukti yang lebih kuat. Pembayaran maksimumnya kini melampaui $5 juta untuk rantai exploit paling serius, sementara Target Flags membantu peneliti membuktikan bahwa sebuah celah mencapai bagian sistem yang dilindungi. Ini memberi Apple cara yang lebih baik untuk memisahkan exploit yang telah didemonstrasikan dari spekulasi otomatis.

Pengguna Mac tidak dapat menyelesaikan antrean laporan yang menumpuk, tetapi mereka dapat membatasi paparan risiko dengan memasang pembaruan keamanan segera. Perburuan bug berbasis AI sudah menemukan celah yang mencapai antrean tambalan Apple, dan kebijakan baru ini merupakan respons langsung terhadap dinamika baru tersebut.

Kebijakan pembatasan laporan ini menunjukkan bagaimana Apple beradaptasi dengan era baru keamanan siber di mana AI memainkan peran ganda: sebagai alat pencari celah sekaligus sumber kebisingan yang harus disaring. Keseimbangan antara kecepatan penemuan dan kualitas verifikasi akan menjadi tantangan berkelanjutan bagi tim keamanan Apple ke depan.

Bagi peneliti keamanan, kebijakan ini berarti mereka harus lebih selektif dalam memilih laporan yang akan dikirim. Sementara bagi pengguna, pesan utamanya tetap sama: perbarui perangkat Anda secara rutin untuk mendapatkan tambalan keamanan terbaru dari Apple.