Apple Limita Notificações de Bugs em Programa de Recompensa Devido ao “AI Slop”
A Apple implementou restrições no seu programa de recompensas por bugs, limitando o número de notificações que especialistas em segurança podem enviar. A medida surge como resposta a um volume excessivo de tentativas, muitas das quais são geradas por inteligência artificial. A empresa, que oferece até US$ 5 milhões por descobertas de vulnerabilidades críticas, busca equilibrar o fluxo de informações.
O aumento significativo nas submissões, impulsionado por ferramentas de IA, sobrecarregou os sistemas de análise da Apple. O termo “AI slop”, usado pela companhia, refere-se a conteúdo de baixa qualidade gerado automaticamente, que neste caso, se manifesta como a identificação de riscos inexistentes nos softwares da marca.
Essa nova política afeta diretamente laboratórios de cibersegurança que dependem do programa para identificar e reportar falhas. A situação levanta discussões sobre o impacto da IA no cenário da cibersegurança e a adaptação das empresas a essa nova realidade. As informações foram confirmadas pela Apple ao Financial Times.
Aumento de Notificações e a Influência da IA
O programa de recompensas da Apple, lançado em 2025, visa incentivar a descoberta de vulnerabilidades com premiações que podem atingir US$ 5 milhões. No entanto, a proliferação de ferramentas de inteligência artificial, como o ChatGPT e modelos da Anthropic, facilitou a geração em massa de relatórios de bugs. Isso levou a um gargalo no sistema de avaliação da empresa.
A Apple estabeleceu um limite para o número de bugs que um pesquisador ou empresa pode reportar. Ao atingir esse teto, é necessário aguardar 30 dias para submeter novas notificações. A companhia afirma que essa medida visa garantir que as notificações mais críticas recebam a devida atenção das equipes de segurança.
Impacto em Laboratórios de Cibersegurança
A startup italiana Bynario, por exemplo, relatou ter encontrado mais de 50 bugs na versão mais recente do macOS em apenas três semanas, mas enfrentou dificuldades para submeter as descobertas devido aos novos limites. A Apple já entrou em contato com a empresa para avaliar as notificações.
A Bynario confirmou ter utilizado o ChatGPT para identificar as falhas, prática que tem sido adotada por outros pesquisadores. A Calif, dos Estados Unidos, utilizou o modelo Mythos da Anthropic para superar um mecanismo de proteção de memória. A própria Apple também tem investido em IA para agilizar a análise de notificações recebidas e para identificar proativamente problemas em seus sistemas.
IA como Ferramenta e Desafio para a Apple
A Apple reconhece a contribuição da inteligência artificial em seus processos de segurança. A empresa informou que a atualização mais recente de seus sistemas operacionais apresenta cerca de cinco vezes mais correções do que as anteriores, atribuindo parte desse avanço à colaboração com modelos de cibersegurança da OpenAI e da Anthropic.
Apesar dos benefícios, o uso indiscriminado de IA para gerar relatórios de bugs tem sido um desafio. A limitação imposta visa filtrar o ruído e garantir que as submissões mais relevantes sejam processadas eficientemente, mantendo a integridade e a segurança do ecossistema Apple.