苹果公司宣布对其安全赏金计划进行重大改革，将发现零点击漏洞利用链的研究人员的最高奖金增加一倍，达到 200 万美元。新的最高限额适用于无需用户交互即可远程危害设备的漏洞，与国家级对手使用的雇佣间谍软件攻击的复杂程度相匹配。
公司说其扩展的奖励系统将于 2025 年 11 月正式生效，如果算上锁定模式绕过和测试版软件中发现的错误的奖金，可能会超过 500 万美元。苹果公司将这一变化描述为“任何赏金计划提供的最大一笔奖励”，也是其鼓励负责任地披露高影响力漏洞的更广泛努力的一部分。
有关的：
此次扩展之际，苹果通过锁定模式和内存完整性强制等功能继续加强 iOS、macOS 及其其他平台的安全基础，这些功能在 iPhone 17 和 iPhone 17 Pro 的 A19 和 A19 Pro 芯片上首次亮相。尽管采取了这些措施，该公司承认，老练的对手仍在不断适应，需要更大的激励措施来激励研究人员发现并报告严重缺陷，然后才能被利用。
在更新后的计划中，苹果公司推出了目标标志（Target Flags），这是一个新系统，可以让研究人员准确地展示他们在漏洞利用过程中获得的访问级别，例如任意代码执行或系统范围的读/写。一旦苹果验证了捕获的标志，研究人员将获得加速奖励，而无需等待公开修复，从而简化了之前长达数月的流程。
该公司还提高了几个关键类别的奖励。 macOS 上完整的 Gatekeeper 绕过现在将赚取 100,000 美元，而通过沙箱逃逸链接 WebKit 代码执行可以达到 300,000 美元。涉及未经授权的 iCloud 访问或通过最新设备中的任何无线电接口进行无线邻近攻击的漏洞可带来 100 万美元的收益。即使是主要赏金类别之外影响较小的发现现在也有资格获得 1,000 美元的较小奖励，从而鼓励新参与者进入该领域。
苹果表示，自 2019 年向所有研究人员开放该计划以来，它已向 800 多名贡献者支付了超过 3500 万美元，其中包括多个 50 万美元的奖励。新的结构旨在让顶级安全人才专注于改善苹果的生态系统，而不是在黑市上出售漏洞，众所周知，黑市上的私人经纪人会为相同的漏洞提供数百万美元的资金。