Apple hat für seine Sicherheitsmeldungen Obergrenzen und eine 30-tägige Abkühlphase eingeführt und verweist laut Financial Times auf eine Flut KI-gestützter Berichte, die schwere Lücken behaupten, aber ohne menschliche Prüfung eingereicht werden. Forscher können höhere Kontingente beantragen; wer wiederholt untaugliche KI-Berichte einreicht, riskiert 180-tägige Sperren und nach mehreren Verstößen den dauerhaften Ausschluss aus dem Bounty-Programm.