Apple limita los informes de vulnerabilidades y refuerza la validación de IA

Apple ha limitado el número de informes de vulnerabilidades que un solo investigador de seguridad puede presentar simultáneamente. Esta medida se toma para priorizar la reproducibilidad y la calidad de la verificación sobre la cantidad de informes, a medida que aumenta la detección de vulnerabilidades a través de IA generativa. La startup de seguridad italiana Bynario afirma haber sido afectada por la limitación de informes de vulnerabilidades de Apple, y ha declarado que, utilizando ChatGPT de OpenAI, descubrió más de 50 vulnerabilidades en las últimas tres semanas en macOS. Alfredo Pesole, CEO de Bynario, explicó que una de ellas es una cadena de escalada de privilegios que podría otorgar a un atacante el control total de un dispositivo Mac, estimando el valor en el mercado negro de esta vulnerabilidad entre 100,000 y 200,000 dólares. Apple ha indicado que las vulnerabilidades teóricas descubiertas por herramientas de IA no son elegibles para recompensas y que puede suspender el procesamiento de informes por 180 días en caso de informes repetidos no elegibles. Apple no descarta la detección de vulnerabilidades basada en IA y, en una reciente actualización de seguridad, incluyó a OpenAI Codex Security en la lista de descubridores. Bynario ha informado que su sistema de IA ha descubierto la vulnerabilidad CVE-2025-43377 en macOS.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.