Apple begrenzt Bug-Reports: 30-Tage-Sperre gegen KI-Spam
Veröffentlicht am: 03.08.2026 um 23:13 Uhr | Redaktion boerse-global.de
In einer gemeinsamen Analyse weisen das Bundesamt für Sicherheit in der Informationstechnik (BSI) und das Bundesamt für Verfassungsschutz (BfV) auf eine neue Qualität der Bedrohung durch Künstliche Intelligenz (KI) hin. Die Sicherheitsbehörden warnen, dass aktuelle KI-Modelle die Einstiegshürden für Cyberkriminelle massiv senken. Dies ermögliche nicht nur einfachere und schnellere Attacken, sondern führe auch zu einer deutlichen Skalierung und Automatisierung von Angriffswellen gegen digitale Infrastrukturen.
Automatisierung der Schwachstellensuche
Laut Einschätzung des BSI sind führende KI-Modelle mittlerweile in der Lage, Sicherheitslücken eigenständig zu identifizieren und diese für Angriffe auszunutzen. Während der Zugang zu notwendiger Rechenleistung für kriminelle Akteure derzeit noch einen begrenzenden Kostenfaktor darstellt, beobachten die Experten eine zunehmende Verfügbarkeit günstigerer Hardware. Diese Entwicklung begünstige die Verbreitung automatisierter Angriffs-Tools.
Gleichzeitig betonen die Behörden die Ambivalenz der Technologie. Während KI die Schlagkraft von Angreifern erhöhe, gelte sie auf der anderen Seite als unverzichtbares Werkzeug für die moderne Cyberverteidigung. Nur durch den Einsatz automatisierter Erkennungssysteme ließen sich die massiven Angriffsvolumen künftig noch effektiv abwehren.
Tech-Konzerne reagieren auf Flut KI-generierter Meldungen
Die Auswirkungen dieser Entwicklung zeigen sich bereits konkret in den Sicherheitsabteilungen großer Technologieunternehmen. Apple sah sich in den letzten Monaten gezwungen, neue Regeln für sein Bug-Bounty-Programm einzuführen. Der Konzern reagiert damit auf eine Flut von Sicherheits-Bugmeldungen, die vermehrt unter Zuhilfenahme von KI erstellt wurden. Um die Qualität der Einreichungen zu sichern, begrenzt Apple nun die Anzahl der aktiven Meldungen pro Forscher und hat eine 30-tägige Cool-off-Periode eingeführt.
Angesichts der rasanten Entwicklung von KI-Technologien stehen Unternehmen vor der Herausforderung, neue rechtliche Rahmenbedingungen wie den EU AI Act rechtzeitig umzusetzen. Dieser kostenlose Leitfaden bietet einen kompakten Überblick über alle Anforderungen, Pflichten und Fristen für Verantwortliche. EU AI Act in 5 Schritten verstehen: Fristen, Pflichten und Risikoklassen kompakt erklärt
In Ausnahmefällen können Forscher bei besonders kritischen Schwachstellen eine Erhöhung ihres Kontingents beantragen. Das Programm des Unternehmens gehört zu den am besten dotierten der Branche; Apple zahlt für kritische Funde bis zu 5 Millionen US-Dollar. Bisher wurden insgesamt rund 35 Millionen US-Dollar an etwa 800 Sicherheitsforscher ausgeschüttet. Auch Microsoft berichtet laut Branchenkreisen von einer Überlastung seiner Systeme durch die enorme Menge an KI-generierten Sicherheitsmeldungen.
Fallbeispiel Bynario: Effizienzsprung durch GPT-5.5
Wie effektiv KI-Modelle bei der Suche nach Schwachstellen bereits eingesetzt werden können, belegt ein aktueller Fall des Forschungsunternehmens Bynario. Einem Mitarbeiter gelang es demnach, mithilfe des Modells GPT-5.5 innerhalb von nur drei Wochen mehr als 50 Schwachstellen im Betriebssystem macOS aufzuspüren. Unter den Funden befand sich die als kritisch eingestufte Lücke CVE-2026-43760, die es ermöglichte, Root-Rechte über die Bildschirmfreigabe (VNC) zu erlangen.
Wer die steigenden Risiken durch KI-gestützte Angriffe minimieren möchte, muss die aktuellen Pflichten zur Risikodokumentation und Qualitätssicherung genau kennen. Der praxisnahe Umsetzungsbericht klärt darüber auf, welche KI-Systeme als Hochrisiko gelten und wie Unternehmen sich rechtlich absichern. Kostenlosen Umsetzungsleitfaden zum EU AI Act jetzt herunterladen
Die Veröffentlichung dieser speziellen Schwachstelle sorgte für Kontroversen, da sie aufgrund der neuen Mengenbegrenzungen bei Apple zunächst blockiert wurde. In der Folge entschied sich Bynario für eine öffentliche Bekanntgabe der Details. Experten schätzen den Schwarzmarktwert einer solchen Lücke auf eine summe zwischen 100.000 und 200.000 US-Dollar. Apple hat die Problematik mittlerweile mit dem Update auf macOS Tahoe 26.6 behoben.
Interessanterweise setzen die Unternehmen die Technologie auch selbst zur Absicherung ein. Apple nutzt für interne Sicherheitsanalysen unter anderem die Modelle Claude und OpenAI Codex Security, um den Vorsprung gegenüber potenziellen Angreifern zu halten.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
