8月4日，苹果宣布对其bug赏金计划实施提交上限和30天冷却期，原因是AI工具生成的低质量甚至虚构漏洞报告大量涌入，严重拖累人工审核效率。据报道，一家安全初创公司用ChatGPT三周内发现50多个macOS问题，却因上限无法提交关键提权漏洞。苹果表示，此举旨在过滤“业余猎人”用AI批量制造的噪声。[[1]](https://www.macrumors.com/2026/08/04/aple-bug-bounty-limits-ai/)
这一动作并非孤例。AI正快速降低安全研究门槛，却同时制造了前所未有的“幻觉洪水”。传统上，bug赏金依赖专业研究员的深度洞察；如今，模型能批量扫描代码却无法可靠验证，导致人工团队被淹没。相比之下，Anthropic等公司早期已遭遇类似“社交工程”测试风险，但苹果直接从流程层面收紧入口，显示大厂对AI辅助质量控制的现实妥协。
这折射出AI部署的两面性：一方面加速漏洞发现，另一方面迫使平台重新设计激励与过滤机制。OpenAI自身也在开发作弊检测工具，说明行业已从“放任生成”转向“治理输出”。与Meta、谷歌等开放派强调模型普惠不同，苹果选择优先保护核心安全管道，凸显硬件+服务公司对可控性的更高要求。
未来六到十二个月，更多科技巨头是否会跟进类似“AI报告配额”？抑或安全初创将转向混合人机验证模式？这一平衡将决定AI在高风险领域能否真正从噪声转为资产。[[2]](https://appleinsider.com/articles/26/08/04/ai-slop-security-reports-are-clogging-up-apples-bug-bounty-program)
信源：https://www.macrumors.com/2026/08/04/aple-bug-bounty-limits-ai/
https://appleinsider.com/articles/26/08/04/ai-slop-security-reports-are-clogging-up-apples-bug-bounty-program
https://www.engadget.com/2230256/apple-caps-bug-bounty-program-due-to-deluge-of-ai-submissions/