Was öffentlich dokumentiert ist, steht in den Apple Security Bounty Guidelines und ist deutlicher formuliert, als Apple sonst über Missbrauch spricht: „We receive many reports claiming to be about serious security or privacy issues, but that are generated by LLMs and submitted without the required proof or validation by a person.“ Die Folge steht direkt daneben: „If you repeatedly submit ineligible reports — including infeasible reports about theoretical issues or those discovered by AI without proper validation — we may pause processing your reports for 180 days.“ Wer pausiert ist, bekommt in dieser Zeit weder Prämien noch eine Nennung in den Sicherheitsadvisories; „researchers with more than two paused status periods may be permanently removed from the Apple Security Bounty program“. Gültig ist ein Bericht nur mit funktionierendem Exploit oder belastbarem Proof of Concept samt reproduzierbaren Schritten – die persönliche Prüfung durch den Einreichenden ist ausdrücklich Bedingung, nicht Kür.
Die eigentliche Neuigkeit – die zahlenmäßige Deckelung gleichzeitig offener Berichte je Forscher – stammt dagegen aus der Recherche der Financial Times und ist in Apples Richtlinien nicht abgebildet; wir haben die Seite gezielt darauf durchsucht. Die FT nennt außerdem eine Größenordnung für den Rückstau: Apples jüngste Updates hätten fünfmal so viele Fehlerbehebungen enthalten wie üblich. Rafe Pilling von Sophos beschreibt die Verschiebung dort so, Bug-Bounty-Programme seien vom Finden von Schwachstellen dazu übergegangen, sie „at machine speed“ zu validieren. Der FT-Artikel selbst ist für unseren Abruf gesperrt; wir haben die Angaben über vier unabhängige Rezeptionen gegengeprüft, die alle dieselbe Quelle nennen.
Der Fall, an dem sich die Kosten zeigen: Bynario, ein Sicherheits-Start-up aus Mailand (Piazza Borromeo 12), das nach eigener Darstellung Schwachstellen auf Binärebene automatisiert sucht und behebt. Nach den FT-Angaben fand die Firma binnen drei Wochen mehr als 50 mögliche macOS-Fehler, darunter eine Rechteausweitungskette, die vollständige Kontrolle über einen Mac erlauben würde – und konnte sie zunächst nicht melden, weil Apple weitere Einreichungen blockiert hatte. Mitgründer und Geschäftsführer Alfredo Pesoli beziffert den Schwarzmarktwert auf 100.000 bis 200.000 US-Dollar; inzwischen hat Apple die Firma laut den Berichten selbst kontaktiert. Eine frühere Bynario-Meldung ist bei Apple bereits abgearbeitet: CVE-2026-43760, eine über Screen Sharing erreichbare Lücke, behoben in macOS Tahoe 26.6 – laut Digital Trends und Tech Edition mit GPT-5.5 in Bynarios Plattform „Atlas“ gefunden. Diese Zuordnung ist Berichterstattung; Apples Advisory zu Tahoe 26.6 ist zu lang, als dass unser Abruf den Einzeleintrag hätte auflösen können.
Einordnung dazu, was der Vorgang nicht belegt: Er sagt nichts darüber, ob KI-gestützte Schwachstellensuche gut oder schlecht funktioniert. Bynarios Zahlen sind Selbstauskunft eines Anbieters, der genau diese Fähigkeit verkauft – die Firma wirbt auf der eigenen Seite mit einem Beispiel, in dem von 300 gemeldeten CVEs sieben als tatsächlich ausnutzbar bestätigt wurden, also mit ihrer Validierungs- und nicht mit ihrer Fundleistung. Und Apples Richtlinien richten sich nicht gegen KI-Werkzeuge, sondern gegen Einreichungen ohne menschliche Verifikation; wer mit einem Modell sucht und den Fund selbst reproduziert, bleibt erwünscht. Die Engstelle liegt weder beim Finden noch beim Beheben, sondern beim Prüfen – und die skaliert als Einzige nicht mit.