Apple altera programa de recompensas por bugs: introduz períodos de arrefecimento

A Apple implementou períodos de arrefecimento no seu programa de recompensas por bugs, em resposta ao aumento de submissões geradas por IA.

A Apple efetuou alterações significativas no seu programa de recompensas por bugs (bug bounty), introduzindo períodos de arrefecimento para as submissões. Esta decisão surge num contexto de um aumento acentuado de relatórios de vulnerabilidades gerados automaticamente através de ferramentas de Inteligência Artificial, que têm sobrecarregado as equipas de segurança da empresa.

O impacto da IA na segurança

O ajuste no programa visa filtrar o ruído causado por submissões automatizadas que, frequentemente, carecem da precisão ou da relevância prática necessária para uma análise técnica aprofundada. Ao implementar estes períodos de arrefecimento, a Apple pretende garantir que os seus investigadores de segurança possam focar-se em vulnerabilidades reais e críticas, em vez de processar um volume massivo de falsos positivos ou problemas de baixa prioridade gerados por agentes de IA.

Contexto e implicações

Esta medida reflete uma tendência crescente na indústria tecnológica, onde a automação, embora útil para a deteção de falhas, está a criar desafios operacionais para os programas de recompensas. Para os investigadores de segurança em Portugal e no mundo, isto significa que a qualidade e a verificação manual das submissões tornam-se ainda mais cruciais para serem elegíveis para recompensas. A Apple continua a manter o seu compromisso com a segurança dos seus sistemas, mas procura agora um equilíbrio mais sustentável entre a abertura à comunidade de investigadores e a eficiência da sua equipa interna.

Esta alteração foi discutida recentemente no podcast Apple @ Work, onde se analisou como a empresa está a adaptar as suas políticas face à evolução das ameaças e das ferramentas de exploração.

Fontes

• https://podcasts.apple.com/us/podcast/apple-work/id1500332802