애플이 자사 보안 취약점 제보 프로그램(버그 바운티)에 제출 건수 상한제를 전격 도입했다. AI 기술을 악용한 '저질(Slop) 제보'가 폭발적으로 증가하면서다.

생성형 AI를 활용한 취약점 탐지가 늘어나면서 애플 검토팀은 심각한 업무 과부하에 직면했다. AI가 양산한 단순 오류 제보가 몰리면서 인간 보안 연구원들이 발굴한 핵심 보안 허점이 묻히는 부작용도 발생했다.

이에 애플은 보안 포털 내 제보 건수를 제한하고, 일정 상한 도달 시 30일간 제출을 제한하는 쿨다운 제도를 마련했다. 앞서 구글도 AI가 찾기 힘든 고난도 취약점에 포상금을 집중하는 방식으로 정책을 개편한 바 있다.