# GitHub

苹果给漏洞报告装了配额，而同一批补丁里有 11 个洞是 AI 找的

8 月 2 日《金融时报》报道，苹果给安全研究者能同时挂着的漏洞报告数设了上限，还加了 30 天冷静期，理由是 AI 辅助的报告涌进来太多。但就在一周前的 7 月 27 日，苹果那批修了 210 个漏洞的更新里，有 11 个是 AI 找到的——Claude 4 个、OpenAI Codex Security 2 个、英伟达 AI 红队 3 个、智谱 GLM 2 个，还有一个屏幕共享提权是自动化引擎 Atuin 报的。同一天 GitHub 把公开档赏金砍半、高价值档改成邀请制；而 curl 走的是第三条路——不关入口，直接撤掉赏金，今天上午 9 点刚结束五周闭门。三家动的部位完全不同：一家改动机，一家改信誉，一家改闸门。当写一份看起来专业的报告成本接近零，所有靠人工分诊的产品都要重新回答这道题。