Apple limita la cantidad de informes de vulnerabilidades de investigadores debido al aumento de descubrimientos asistidos por IA

Apple ha limitado la cantidad de vulnerabilidades que los investigadores pueden presentar simultáneamente debido a un aumento en los informes recibidos por su equipo de seguridad interno, provocado por el uso de modelos de IA para encontrar fallos de software. Desde junio, la compañía ha establecido un límite en la cantidad de informes que se pueden enviar y ha implementado un período de enfriamiento de 30 días. Apple ha indicado que algunos informes generados por IA pueden inventar riesgos de seguridad, lo que ejerce presión sobre su sistema de revisión. La startup italiana de ciberseguridad Bynario utilizó ChatGPT de OpenAI y descubrió más de 50 vulnerabilidades en la última versión del sistema operativo MacBook en tres semanas, incluyendo una cadena de ataque de escalada de privilegios que podría permitir a un atacante obtener el control total del sistema de una computadora Apple. Sin embargo, debido a la limitación en la cantidad de informes, la empresa no pudo presentar las vulnerabilidades relacionadas en un momento dado. Apple ha afirmado que ya se ha puesto en contacto con Bynario y ha comenzado la revisión. La compañía ha señalado que cada informe de seguridad aún requiere confirmación manual, y también está utilizando IA internamente para clasificar el aumento de informes. Los investigadores pueden solicitar un aumento en su límite de presentación para asegurar que las vulnerabilidades graves lleguen al equipo de seguridad. Bynario estima que la vulnerabilidad de escalada de privilegios que descubrió podría tener un valor en el mercado negro de ciberdelincuencia de entre 100,000 y 200,000 dólares. El año pasado, Apple lanzó un nuevo programa de recompensas por vulnerabilidades, ofreciendo hasta 5,000,000 de dólares por descubrir las amenazas más graves y complejas en su software.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.