IT之家于7月31日发布消息，据Macworld报道，近期，一位安全领域的专家在社交平台X上发布了一则帖子，指出他在苹果Safari浏览器中发现了一个重大缺陷。苹果官方对该漏洞的评估结果将其归类为“高度危险”，并给出了9.8分的严重性评分（满分10分）。然而，这位研究员最终仅获得了1000美元的奖金（IT之家注：按照当前汇率计算，约合7197元人民币）。

苹果公司持续激励安全领域的专家们去发现并揭露其产品及软件中的安全缺陷，同时，公司还设立了高达200万美元的奖金（按当前汇率计算，约合1439.4万元人民币）作为奖励。自2022年起，苹果公司便对其漏洞赏金计划进行了更新，并透露平均赏金数额达到四万美元（按照当前汇率换算，约合二十八万八千元人民币）。对于那些具有“高影响”的漏洞，公司曾有过二十次支付了超过五位数的高额赏金。有学生通过成功控制Mac和iPhone的摄像头，赢得了共计17.5万美元（按照当前汇率折算约为125.9万元人民币）的奖金。

然而，此次事件似乎与苹果的声明存在较大差异。安全研究员揭露了一个称作通用跨站脚本（UXSS）的缺陷，该缺陷使得攻击者得以伪装成用户，进而获取他们的数据。RenwaX23 展示了这一漏洞能够被用来侵入 iCloud 以及 iOS 的相机应用程序。

苹果公司记录显示，该漏洞被标识为CVE-2025-30466，其危害等级高达9.8分，被划分为“高度危险”类别。今年3月，苹果公司针对此漏洞进行了修复，并在Safari 18.4版本中实现了这一改进。与此同时，这一版本更新与iOS / iPadOS 18.4及macOS 15.4一同发布。尽管其漏损程度相当严重，RenwaX23所获得的奖金却仅有微不足道的1000美元，这一数额与其严重性级别之间存在着极大的不匹配。

Macworld 对赏金水平偏低的原因进行了分析，他们认为，一个可能的因素是，黑客必须诱导用户执行特定动作才能成功利用该漏洞。在设定赏金的过程中，苹果公司确实把用户的互动行为作为了重要的参考指标之一。

然而，另一位曾在 X 站发表过帖子的研究员透露，他所发现的漏洞按照苹果公司的评定标准，理应获得五万美元（按照当前汇率换算约为三十六万元人民币）的奖金，然而，他最终仅收到了五千美元（按照当前汇率换算约为三万五千九百八十五元人民币）。