10 月 10 日消息，蘋果今天在官網“安全研究”板塊發布新博客，宣布對安全漏洞賞金計劃進行重大升級，引入“終點旗”系統，讓研究人員能客觀展示漏洞利用成果，賺取更豐厚的獎勵，新計劃將于今年 11 月開始生效。
蘋果表示，本次革新將提供“業內最豐厚的獎金”，對能達到“雇傭級間諜軟件攻擊”的復雜漏洞利用鏈提供翻倍的 200 萬美元（IT之家注：現匯率約合 1426.3 萬元人民幣）獎金；針對鎖定模式漏洞及測試版軟件漏洞提供疊加獎金，最高可超 500 萬美元（現匯率約合 3565.7 萬元人民幣）。
全新的賞金計劃相比以往針對單個漏洞更注重完整漏洞利用鏈，因為現實中的攻擊行為往往是利用多個漏洞實行“連環套”，同時還會評估漏洞的實際應用價值，下調現實中較少見漏洞類別的獎金。
同時此次革新還引入了源自網安領域的“終點旗”系統，研究者可通過系統內置的旗幟機制，直接展示出漏洞的寄存器控制、任意讀寫、執行代碼等危害，一旦研究人員突破了這些旗幟并經蘋果驗證，就能立即知道是否獲獎，無需等到修復漏洞發布。
蘋果還表示，自 2020 年以后就沒有人報告過完整的 Gatekeeper 漏洞，因此他們決定將對首次成功實現無需交互的完整繞過漏洞提供 10 萬美元（現匯率約合 71.3 萬元人民幣）獎勵；同時將從 10 月 31 日起向民間安全組織贈送 1000 部安全研究版 iPhone 17，更好地防范間諜軟件攻擊。