En un giro inesperado, Apple ha decidido poner límites a las vulnerabilidades que los investigadores de seguridad pueden presentar en su programa de recompensas. ¿La razón? Un aluvión de reportes sobre errores ficticios generados por inteligencia artificial, según lo que revela The Financial Times.
La compañía ha visto cómo su sistema de revisión se inundaba con propuestas de calidad dudosa, provenientes de cazadores de bugs aficionados que utilizan herramientas AI para detectar fallos. Lo preocupante es que en muchos casos no hay una vulnerabilidad real detrás, y los informes válidos quedan ahogados entre tanto ruido.
El caso de Bynario y la frustración en el sector
Un ejemplo claro es el caso de la startup Bynario, que utilizó ChatGPT para localizar más de 50 errores en macOS en apenas tres semanas. A pesar de descubrir un exploit que podría permitir a un atacante acceder sin restricciones a un Mac, no pudo reportarlo porque Apple limitó el número máximo de errores que podía enviar. En 2025 enviaron ocho informes y cinco más en 2026 antes de encontrarse con esta restricción.
Una industria desbordada
El fundador de Bynario comentó que “estamos viviendo un momento muy complicado en la industria”, ya que las empresas están siendo desbordadas por la cantidad abrumadora de informes. Aunque Apple ha estado en contacto con ellos y está revisando sus presentaciones, el hecho es que ahora existe un tope en cuántos informes puede tener abierto cada investigador.
A pesar del caos, también hay una luz al final del túnel: aunque tienen este límite, los investigadores pueden solicitar aumentos para asegurarse de que el equipo de seguridad no pase por alto alguna vulnerabilidad crítica. En este contexto donde la IA juega un papel protagonista tanto para detectar como para analizar fallos, Apple se encuentra navegando entre la necesidad urgente de proteger sus sistemas y el desafío monumental que representa gestionar esta avalancha informativa.
Y como si fuera poco, su programa ofrece recompensas impresionantes: hasta 2 millones por cadenas explotables usadas en ataques sofisticados y reales, además de bonos extra que podrían llevar esa cifra a más de 5 millones. Sin duda, una situación compleja pero fascinante en el mundo tecnológico actual.
