Apple limita o número de relatórios de vulnerabilidades de pesquisadores devido ao aumento de descobertas assistidas por IA

A Apple, devido ao grande número de pesquisadores utilizando modelos de IA para encontrar vulnerabilidades de software, viu um aumento significativo nos relatórios recebidos pela sua equipe de segurança interna. Em junho, a empresa limitou o número de vulnerabilidades que os pesquisadores podem enviar simultaneamente e estabeleceu um período de espera de 30 dias. A Apple afirmou que alguns relatórios gerados por IA podem inventar riscos de segurança, colocando pressão sobre o sistema de revisão. A startup de cibersegurança italiana Bynario utilizou o ChatGPT da OpenAI e, em três semanas, descobriu mais de 50 vulnerabilidades na versão mais recente do sistema operacional MacBook, incluindo uma cadeia de ataque de elevação de privilégios, que poderia permitir que um invasor obtivesse controle total do sistema de um computador Apple. No entanto, devido à limitação no número de relatórios, a empresa não conseguiu submeter as vulnerabilidades relacionadas. A Apple afirmou que já entrou em contato com a Bynario e começou a revisão. A empresa também declarou que cada relatório de segurança ainda precisa ser confirmado manualmente, enquanto internamente utiliza IA para classificar o aumento de relatórios. Os pesquisadores podem solicitar um aumento no limite de envio para garantir que vulnerabilidades graves sejam encaminhadas à equipe de segurança. A Bynario estima que a vulnerabilidade de elevação de privilégios que descobriu pode valer entre 100.000 e 200.000 dólares no mercado negro de crimes cibernéticos. No ano passado, a Apple lançou um novo mecanismo de recompensas por vulnerabilidades, oferecendo até 5.000.000 de dólares para a descoberta das ameaças mais graves e complexas em seu software.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.