A Apple decidiu aplicar restrições ao número de relatórios enviados para o seu programa de recompensa por falhas de segurança, procurando conter o volume massivo de submissões automatizadas. Conforme avançado pelo Financial Times, a medida responde diretamente ao disparo de alertas gerados por ferramentas de inteligência artificial, um cenário que acabou por sobrecarregar os peritos encarregues de rever o código da gigante tecnológica.
Novas regras de submissão no portal de segurança
Embora os sistemas de inteligência artificial consigam identificar falhas de programação com rapidez, a facilidade de envio gerou um ruído substancial no processo de validação. O fluxo excessivo de alertas de menor importância ameaçava cobrir as vulnerabilidades de elevado impacto descobertas por investigadores humanos, cuja análise exige um rigor acrescido.
Para conter esta situação, a empresa estabeleceu "um teto e um período de arrefecimento de 30 dias para submissões através do portal de segurança interno". Os utilizadores ou peritos em segurança que pretendam ultrapassar esse limite têm de submeter um pedido especial diretamente à equipa de análise.
Tendência alarga-se a outras gigantes da tecnologia
A pressão exercida pelas ferramentas automatizadas não é um problema exclusivo do ecossistema de Cupertino. A Google realizou remodelações idênticas no seu próprio programa de caça a erros, ajustando a tabela de recompensas para priorizar problemas complexos de resolver em detrimento de pequenas falhas facilmente detetadas de forma automática.
Esta reorganização reflete uma alteração clara na relação entre a indústria de cibersegurança e a inteligência artificial, obrigando as empresas a redefinir critérios para manter os canais de reporte funcionais e eficazes para a comunidade de investigação.
Nenhum comentário
Seja o primeiro!