Appleはブグ報酬を800億ルピアに引き上げ、セキュリティ研究者がiOSギャップを明らかにするよう奨励

イワン・クルスティッチ、アップルのセキュリティエンジニアリングおよびアーキテクチャ部門の副社長。(写真:x @Charles_Savreux)

ジャカルタ - Appleはついに財布を緩和した。クパチーノのハイテク大手は、Apple製品のセキュリティギャップを発見したセキュリティ研究者と引き換えに、Bug報酬プログラムの報酬を正式に引き上げました。

2025年11月から、得られる最高の賞金は200万ドル、つまり約330億ルピアに跳ね上がります。実際、新しいボーナスシステムを通じて、その価値は500万米ドル、または800億ルピア以上に達する可能性があります。

このプログラムは、Appleのセキュリティエンジニアリングおよび建築部門の副社長であるIvan Krsti 氏が率いています。彼は、この増加は、最も複雑な抜け穴、特に灯台クラスのスパイウェア攻撃に似た抜け穴を見つけることができる高い能力を持つ研究者に相応の報酬を与えるために行われたと主張した。

「私たちはこの発見に数百万ドルを支払う準備ができています、そして理由があります」とKrishi当氏はWiredに語った。「私たちは、最も厳しいセキュリティ保護に侵入する時間と努力を捧げる優れたスキルの研究者が大きな報酬を得られるようにしたいと考えています。」

Appleはまた、修正がリリースされる前から研究者が賞を受け取ることを可能にするTarget Flagと呼ばれる新しいシステムを導入しました。Appleは公式発表で、ワイヤレス無線ユーティリティユーティリティ、ワンクリックによるサンドボックス脱出WebKit攻撃など、拡張されたセキュリティカテゴリのリストを示しています。

興味深いことに、Appleは新しい研究者を引き付けたいと考えています。彼らは、低影響の問題報告に対して1,000米ドルの新しい報酬レベルを設定しました。このレベルは以前は試用版でしたが、2025年11月からはAppleの報酬制度の恒久的な部分になります。

Appleのバグ報酬プログラムは、2016年に最初に開始され、登録されたセキュリティ専門家にのみ開かれています。現在、このプログラムは、誰でもフォローできるAppleセキュリティ報酬の公開バージョンに拡大されています。2020年に一般公開されて以来、Appleは世界中の800人以上のセキュリティ研究者に3500万ドル以上を支払ったと主張しています。

2025年のセキュリティプログラムの登録は、10月31日まで受け付けています。最大500万ドルの報酬の急増により、Appleは明確なメッセージを送りたいようです:悪意のあるハッカーよりも正直な研究者がバグを見つける方が良いです。