Apple limita la cantidad de informes de vulnerabilidades de investigadores debido al aumento de descubrimientos asistidos por IA

Apple ha limitado la cantidad de informes de vulnerabilidades que los investigadores pueden presentar simultáneamente, estableciendo un período de enfriamiento de 30 días, debido a un aumento en los informes recibidos por su equipo de seguridad interna, provocado por el uso de modelos de IA para buscar fallos de software. La compañía ha indicado que algunos informes generados por IA pueden inventar riesgos de seguridad, lo que ejerce presión sobre su sistema de revisión. La startup italiana de ciberseguridad Bynario utilizó ChatGPT de OpenAI y descubrió más de 50 vulnerabilidades en la última versión del sistema operativo MacBook en tres semanas, incluyendo una cadena de ataque de escalada de privilegios que podría permitir a un atacante obtener el control total del sistema de una computadora Apple. Sin embargo, debido a la limitación en la cantidad de informes, la empresa no pudo presentar inicialmente las vulnerabilidades encontradas. Apple ha declarado que ya se ha puesto en contacto con Bynario y ha comenzado la revisión. La compañía también ha afirmado que cada informe de seguridad aún requiere verificación manual, mientras que internamente están utilizando IA para clasificar el aumento de informes. Los investigadores pueden solicitar un aumento en su límite de presentación para asegurar que las vulnerabilidades graves lleguen al equipo de seguridad. Bynario estima que la vulnerabilidad de escalada de privilegios que descubrieron podría tener un valor de entre 100,000 y 200,000 dólares en el mercado negro del cibercrimen. El año pasado, Apple lanzó un nuevo mecanismo de recompensas por vulnerabilidades, ofreciendo hasta 5,000,000 de dólares por descubrir las categorías de amenazas más graves y complejas en su software.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.