Una investigación del Financial Times, indica que Apple ha restringido el número de errores de software potencialmente peligrosos que los investigadores pueden enviar a su equipo de seguridad interno, ya que se enfrenta a un alto flujo de informes de personas que utilizan modelos de IA para identificar supuestos riesgos.
Apple le informó al FT que se había movido en junio para limitar el alto volumen de solicitudes que estaba recibiendo, con su sistema de revisión bajo la presión de los informes de «AI slop» que pueden alucinar los riesgos de seguridad en su software.
Apple está lidiando con un fenómeno de toda la industria que ha resultado en herramientas de software de IA generativas que transforman la carrera armamentística de seguridad cibernética, con un aumento en la detección de fallas de seguridad reales y una ola de envíos de mala calidad de cazadores de insectos aficionados que usan IA, dijo la compañía.
El cambio en el enfoque de Apple fue destacado por la startup italiana de seguridad cibernética Bynario, que le dijo al FT que había utilizado ChatGPT de OpenAI para identificar más de 50 errores en la última versión del sistema operativo MacBook en solo tres semanas.
Entre ellos estaba uno de los tipos de vulnerabilidad más graves, una llamada cadena de exploits de escalada de privilegios, que podría permitir a un atacante tomar el control total de un ordenador Apple al obtener acceso sin restricciones al sistema.
Sin embargo, la start-up dijo que no podía alertar a Apple sobre la vulnerabilidad porque el gigante tecnológico había limitado el número de informes de errores que podía hacer.
En 2025, Bynario informó de ocho vulnerabilidades a Apple, una de las cuales fue parcheada en una actualización de software en noviembre.
Este año dijo que había reportado cinco más, antes de que el sistema de Apple rechazara más presentaciones. El exploit de escalada de privilegios que Bynario no pudo informar es el último ejemplo de IA que expone debilidades en los sistemas de seguridad de Apple, a pesar del énfasis de larga data de la compañía en la privacidad y la seguridad del dispositivo.
En septiembre pasado, Apple anunció Memory Integrity Enforcement, una función de seguridad diseñada para evitar ataques de corrupción de memoria, una de las formas más comunes en que los hackers comprometen el software.
El año pasado, Apple introdujo un nuevo mecanismo de concesión de recompensas por errores que podría pagar hasta US$5 millones por identificar la categoría más grave y sofisticada de amenazas a su software. Apple también está utilizando IA para fortalecer su software.
En las actualizaciones de seguridad lanzadas esta semana para sus sistemas operativos, la compañía atribuyó a las herramientas de Anthropic y OpenAI por ayudar a identificar una serie de vulnerabilidades en sus dispositivos. Las actualizaciones incluyeron alrededor de cinco veces más correcciones de seguridad que los ciclos de lanzamiento anteriores, lo que subraya la rapidez con la que la IA está remodelando tanto el ataque como la defensa en la seguridad cibernética.
0
0
44
