Sicherheitsforscher dürfen bei Apple nur noch eine begrenzte Zahl offener Meldungen gleichzeitig einreichen, danach greift eine Sperrfrist von 30 Tagen. Der Grund ist eine Welle automatisch erzeugter Schwachstellen-Berichte, mit der die Prüfteams nicht mehr Schritt halten. Apple hat die Änderung bestätigt – und steht damit vor einem Widerspruch in der eigenen Sicherheitsstrategie.
Sprachmodelle finden Sicherheitslücken inzwischen schneller, als Menschen sie prüfen können. Für Apple hat das zwei Folgen, die in entgegengesetzte Richtungen zeigen: Das Unternehmen zieht Sicherheitsupdates vor, weil Angreifer dieselben Werkzeuge nutzen – und drosselt zugleich den Kanal, über den Forscher ihre Funde melden. Wie Apples Update-Zyklus grundsätzlich funktioniert und warum das Einspielen so wichtig ist, erklärt unser Überblick zu Apples Sicherheitsupdates.
Das Wichtigste in Kürze
- Apple hat im Juni eine Obergrenze für gleichzeitig offene Schwachstellen-Meldungen eingeführt, dazu eine Sperrfrist von 30 Tagen.
- Forscher können eine Anhebung ihres Kontingents beantragen, müssen das aber aktiv tun.
- Auslöser ist eine branchenweite Welle KI-generierter Berichte unterschiedlicher Qualität.
- Ein siebenköpfiges Sicherheitsteam wurde blockiert, obwohl eine seiner früheren Meldungen zu einem Patch geführt hatte.
- GitHub hat für sein eigenes Programm kurz zuvor ein Stufensystem eingeführt.
Was Apple konkret geändert hat
Die Änderung betrifft das interne Sicherheitsportal, über das Forscher ihre Funde einreichen. Apple hat begrenzt, wie viele neue Meldungen eine Person gleichzeitig offen haben darf. Ist das Kontingent erschöpft, greift eine Wartezeit von 30 Tagen.
Wer mehr melden will, muss eine Anhebung beantragen. Apple betont, das sei jederzeit und unkompliziert möglich, damit kritische Meldungen die Sicherheitsteams weiterhin erreichen.
Wirksam ist die Regel seit Juni. Öffentlich bekannt wurde sie erst jetzt durch Recherchen der Financial Times, gegenüber der Apple die Anpassung bestätigt hat.
Warum die Flut überhaupt entstanden ist
Moderne Sprachmodelle können Schwachstellen nicht nur aufspüren, sondern auch verketten und in funktionierende Angriffswege überführen. Was früher Wochen spezialisierter Arbeit erforderte, entsteht heute in Tagen.
Wie weit das reicht, hat ein Sicherheitsteam im Mai gezeigt: Es baute mit einem KI-Modell binnen fünf Tagen einen funktionierenden Angriff auf den macOS-Kern auf M5-Hardware. Wir haben den Fall damals beschrieben, als ein KI-Modell neue macOS-Schwachstellen aufdeckte und Apple den Bericht prüfte.
Die Kehrseite: Neben belastbaren Funden landen massenhaft Berichte in den Postfächern, die zwar plausibel klingen, aber keiner Prüfung standhalten. In der Branche hat sich dafür der Begriff „AI Slop“ eingebürgert. Apple ist damit nicht allein – GitHub hat sein Bug-Bounty-Programm kurz zuvor auf ein Stufensystem umgestellt, das geprüfte Forscher von anonymen Einsendungen trennt.
Der Fall, der die Änderung ans Licht brachte
Sichtbar wurde die neue Regel durch ein siebenköpfiges Sicherheitsunternehmen, das mit aktuellen KI-Werkzeugen arbeitet. Es hatte in diesem Jahr fünf Schwachstellen an Apple gemeldet, im Vorjahr acht – eine davon wurde im November per Update geschlossen.
Trotz dieser Bilanz wurden weitere Einreichungen des Teams blockiert. Darunter befand sich eine Kette zur Rechteausweitung, mit der ein Angreifer die vollständige Kontrolle über einen Mac hätte übernehmen können.
Erst nach der Berichterstattung nahm Apple Kontakt auf und prüft die Funde nun. Genau darin liegt das Problem der Mengenbegrenzung: Sie unterscheidet nicht zwischen Massenware und belegter Arbeit, sondern zählt nur.
Wie sich der Strang seit April entwickelt hat
Die Meldung ist kein Einzelereignis, sondern der vorläufige Endpunkt einer Entwicklung, die sich über vier Monate verfolgen lässt.
| Datum | Ereignis |
|---|---|
| 7. April 2026 | Apple startet ein gemeinsames Sicherheitsprojekt mit einem KI-Anbieter |
| 14. Mai 2026 | Ein KI-Modell erzeugt binnen fünf Tagen einen funktionierenden macOS-Angriff |
| Juni 2026 | Apple führt Obergrenze und 30-Tage-Sperre ein – zunächst unbemerkt |
| 30. Juni 2026 | Sicherheitsupdates werden wegen KI-gestützter Angriffsrisiken vorgezogen |
| 27. Juli 2026 | iOS 26.6 schließt 78 Lücken, KI-Werkzeuge stehen in den Danksagungen |
| 3. August 2026 | Die Mengenbegrenzung wird öffentlich |
Bemerkenswert ist der Zusammenhang zwischen der dritten und der vierten Zeile. Apple führte die Drosselung ein und zog wenige Wochen später Sicherheitsupdates vor, die eigentlich für iOS 26.6 vorgesehen waren – beides als Reaktion auf dieselbe Ursache, aber mit gegenläufiger Wirkung.
Schneller ausliefern, langsamer annehmen
Apple beschleunigt die Auslieferung von Sicherheitsupdates und verlangsamt gleichzeitig die Annahme von Meldungen. Beides ist für sich genommen nachvollziehbar. Zusammen ergibt es eine Strategie, die auf der Ausgangsseite offener und auf der Eingangsseite geschlossener wird.
Dazu kommt eine Unwucht bei der Auswahl. Apple arbeitet auf offizieller Ebene mit einem KI-Anbieter an der Schwachstellensuche – während ein kleines Team, das dieselbe Klasse von Werkzeugen einsetzt, am Kontingent scheitert. Der Unterschied liegt nicht in der Methode, sondern im Zugang.
Eine Mengengrenze ist die grobe Antwort auf ein Qualitätsproblem. Das Stufenmodell, das GitHub gewählt hat, adressiert dieselbe Flut, ohne produktive Melder auszubremsen. Warum Apple den einfacheren Weg genommen hat, dürfte mit dem Aufwand zu tun haben – ein Bewertungssystem für Forscher muss gepflegt werden, eine Zahl nicht.
Für dich ändert sich unmittelbar nichts, außer einem: Der Takt der Sicherheitsupdates hat sich erhöht, und Updates erscheinen inzwischen auch außerhalb des gewohnten Rhythmus. Sie zeitnah einzuspielen, ist damit wichtiger geworden als noch vor einem Jahr.
Wohin sich die Schwachstellensuche bewegt
Die eigentliche Frage hinter der Meldung lautet nicht, wie viele Berichte ein Unternehmen verarbeiten kann, sondern wer künftig überhaupt noch melden darf. Wenn Zugang über Kontingente und Partnerschaften geregelt wird, verschiebt sich die Sicherheitsforschung von einem offenen Feld hin zu einem Kreis akkreditierter Teilnehmer. (Bild: Apfelpatient)
- iPhone und Windows: Apple plant gemeinsame Zwischenablage
- Laura Legros kehrt aus dem Ruhestand zu Apple zurück
- iCloud: Ex-Apple-Mitarbeiter behielten Zugriff
