Apple limitou quantos relatórios de falhas pesquisadores podem enviar depois do aumento de casos gerados por IA. A regra, em vigor desde junho, visa reduzir sobrecarga e eliminar alertas imprecisos.
A Apple implementou uma nova política que limita a quantidade de possíveis falhas de segurança que pesquisadores podem enviar à equipe de análise de vulnerabilidades. Essa decisão foi tomada em resposta a um aumento significativo de relatórios gerados com o auxílio de ferramentas de Inteligência Artificial (IA).
A medida entrou em vigor em junho e tem como objetivo reduzir a sobrecarga no sistema de revisão da empresa. De acordo com a Apple, uma parte considerável dos envios contém informações imprecisas ou sinaliza riscos que, na prática, não representam vulnerabilidades reais. Essa situação tem dificultado a identificação de problemas críticos que realmente necessitam de atenção.
Esse cenário reflete uma mudança que está ocorrendo em todo o setor de cibersegurança. Com o avanço da IA generativa, a detecção de falhas em softwares se tornou mais acessível, mas também resultou em um aumento no número de relatórios de baixa qualidade, frequentemente enviados por pesquisadores iniciantes ou usuários que dependem exclusivamente dessas tecnologias.
Um exemplo dessa situação é a startup italiana Bynario, que relatou ao Financial Times ter utilizado o ChatGPT para identificar mais de 50 vulnerabilidades na versão mais recente do sistema operacional dos computadores Mac em um curto período de três semanas. Entre os problemas detectados, havia uma falha considerada de alta gravidade que, se explorada, poderia permitir o controle total de um computador da Apple, oferecendo acesso irrestrito ao sistema.
Apesar dessa descoberta, a Bynario afirmou que não conseguiu comunicar a falha à Apple devido à limitação imposta pela empresa no número de relatórios que cada pesquisador pode enviar. Em resposta, a Apple informou que já está em contato com a Bynario e que está analisando as denúncias recebidas.
De acordo com o jornal britânico, a fabricante de tecnologia passou a estabelecer um intervalo de até 30 dias para o envio de novos relatórios por determinados pesquisadores, a fim de controlar o volume de solicitações recebidas. Para especialistas, o uso da inteligência artificial criou um desafio inédito para as empresas de tecnologia, pois, enquanto acelera a identificação de vulnerabilidades relevantes, também aumenta significativamente a quantidade de alertas que precisam ser analisados, exigindo mais recursos para distinguir falhas reais de falsos positivos.
LEIA TAMBÉM
Receba as notícias no seu WhatsApp
Entre no nosso canal oficial e fique por dentro de tudo que acontece em Sergipe
Entrar no canal →