A Apple está ajustando as regras do seu programa de recompensas por falhas de segurança, conhecido como bug bounty. A empresa implementou um período de espera de 30 dias para analisar novos relatórios de vulnerabilidades e passou a limitar a quantidade de submissões que um mesmo pesquisador pode manter abertas simultaneamente. A mudança é uma resposta direta a um aumento expressivo no volume de alertas, muitos deles gerados por ferramentas de inteligência artificial.
A medida expõe um paradoxo da automação na cibersegurança. Ferramentas de IA, que prometiam acelerar a descoberta de falhas críticas, acabaram por inundar os sistemas da Apple com uma quantidade massiva de relatórios de baixa qualidade, muitos deles falsos positivos. O problema, segundo reportagem do Financial Times, está na popularização de IAs entre pesquisadores com menos experiência, sobrecarregando as equipes que precisam separar o sinal do ruído.
O paradoxo da automação
O ecossistema de cibersegurança opera com base em um incentivo claro: pesquisadores independentes encontram falhas em sistemas complexos, como o iOS, e as reportam de forma privada em troca de reconhecimento e recompensas financeiras. A chegada de ferramentas de IA generativa reduziu drasticamente o custo e o esforço para escanear códigos em busca de possíveis brechas. O resultado, no entanto, não foi apenas um aumento de vulnerabilidades reais, mas um tsunami de alertas imprecisos.
A Apple afirmou que a mudança foi necessária diante do "crescente volume de propostas de segurança geradas por IA em toda a indústria". A empresa lida com o que a indústria chama de "alucinações" dos modelos de linguagem, que identificam padrões que parecem falhas, mas não são. A nova política funciona como um mecanismo de triagem, forçando uma desaceleração para que as equipes internas possam focar no que é, de fato, crítico.
Um filtro para a indústria
O movimento da Apple pode sinalizar uma tendência para outras gigantes de tecnologia. Programas de bug bounty do Google, Microsoft e Meta enfrentam desafios similares. Quando o custo de gerar um relatório de segurança tende a zero, a qualidade inevitavelmente cai, e a responsabilidade de filtrar o conteúdo recai sobre a empresa. A quarentena imposta pela Apple é uma tentativa de reequilibrar essa equação.
A companhia ressalta que pesquisadores podem solicitar um aumento do limite de relatórios, garantindo que descobertas urgentes não fiquem presas na fila. Ainda assim, a medida transfere parte do ônus para o pesquisador, que agora precisa justificar a importância de seu achado para furar o bloqueio. Ironicamente, a própria Apple admite usar IA para ajudar a gerenciar e classificar o fluxo de alertas que recebe.
A decisão não representa uma falha da IA, mas uma dor de crescimento inevitável. A era da caça a bugs automatizada exige, em contrapartida, o desenvolvimento de sistemas de validação igualmente inteligentes. O desafio da cibersegurança moderna não é mais apenas encontrar a agulha no palheiro, mas gerenciar uma avalanche de agulhas falsas para chegar à verdadeira.
Com reportagem de Brazil Valley
Source · Forbes España
