A febre das ferramentas de inteligência artificial chegou também ao trabalho de caça a falhas de segurança — e trouxe um efeito colateral inesperado. A Apple anunciou que passará a limitar o número de denúncias que cada pesquisador pode manter abertas simultaneamente no Apple Security Bounty, seu programa de recompensas. O motivo é direto: a empresa vinha sendo soterrada por uma enxurrada de relatórios de vulnerabilidades gerados com ajuda de IA.
O fenômeno tem até apelido no meio de segurança: “AI slop”, o entulho produzido quando ferramentas como o ChatGPT são usadas para encontrar, explorar e documentar supostas brechas de forma automatizada. O problema é que boa parte desse material é de baixa qualidade ou simplesmente incorreto, mas ainda assim precisa ser analisado por especialistas humanos. Para não paralisar a equipe, a Apple agora impõe um teto de denúncias abertas — e quem estoura esse limite entra em um período de espera de 30 dias antes de poder reportar novos casos.
A decisão, porém, tem um lado espinhoso. A empresa italiana Bynario relatou ter descoberto cerca de 50 possíveis falhas no macOS justamente com o auxílio do ChatGPT, mas afirmou não ter conseguido reportar todas por causa do novo limite. Após a repercussão, a Apple teria entrado em contato para revisar os achados, entre eles uma vulnerabilidade de escalonamento de privilégios — o tipo de brecha que realmente preocupa. Ou seja: a mesma IA que gera lixo também pode, em mãos competentes, encontrar problemas reais.
Em paralelo à mudança nas regras, a Apple acelerou o próprio ciclo de correções. A companhia decidiu liberar diretamente ao público patches de segurança que ainda estavam em fase de testes, antecipando ajustes que apareceriam apenas em versões beta. Para o usuário brasileiro, o recado prático é o de sempre, mas agora mais urgente: manter o iPhone, o iPad e o Mac atualizados é a forma mais simples de fechar as portas que pesquisadores — com ou sem IA — vivem tentando abrir.
