A Apple acaba de colocar um freio no seu programa de recompensas por bugs — aquele que paga pesquisadores de segurança para encontrarem falhas em seus sistemas. A razão? Um volume absurdo de relatórios gerados por inteligência artificial, a maioria deles inúteis ou baseados em "alucinações" dos modelos. Para dar conta da bagunça, a empresa passou a limitar a quantidade de notificações que cada pesquisador pode enviar.
Por que a Apple precisou apertar as regras
O programa existe há anos e foi turbinado em 2025, com pagamentos que podem chegar a US$ 5 milhões (cerca de R$ 25,7 milhões em conversão direta) por uma falha considerada crítica. Na teoria, é um incentivo generoso para que especialistas independentes ajudem a Apple a encontrar problemas antes que criminosos descubram.
Na prática, a inteligência artificial bagunçou esse ecossistema. Pesquisadores passaram a usar modelos de IA para automatizar a busca por vulnerabilidades em iPhones, iPads e Macs. O problema é que esses modelos frequentemente "enxergam" falhas onde não existem — um fenômeno conhecido como alucinação. O resultado foi uma enxurrada de relatórios falsos ou irrelevantes inundando os sistemas de análise da Apple.
A empresa classificou o problema como "AI slop" — conteúdo de baixa qualidade gerado automaticamente. Segundo a Apple, esse volume comprometeu a capacidade das equipes de segurança de triar e responder às notificações que realmente importam.
Como funciona o novo limite
A regra agora é simples: cada pesquisador ou empresa tem um teto de relatórios que pode enviar. Ao atingir esse limite, é necessário esperar 30 dias para voltar a submeter notificações. A ideia é forçar uma filtragem mais cuidadosa antes do envio.
Existe uma exceção: caso alguém encontre uma vulnerabilidade grave, é possível solicitar à Apple um aumento do limite para que a notificação chegue às equipes de segurança. A empresa afirma que esse mecanismo existe justamente para garantir que bugs críticos não fiquem engavetados por conta da nova política.
Na prática, isso muda a dinâmica para pequenos laboratórios e pesquisadores independentes que dependem do programa como fonte de renda. Quem trabalha de forma artesanal, validando cada achado manualmente, sai prejudicado — mesmo quando encontra falhas reais.
O caso da Bynario: 50 bugs reais em três semanas
O Financial Times conversou com a Bynario, uma startup italiana de cibersegurança que escancarou o problema. A empresa afirma ter descoberto mais de 50 vulnerabilidades na versão mais recente do macOS em apenas três semanas de análise — um volume impressionante de trabalho legítimo.
Só que, ao tentar enviar as notificações pelo sistema da Apple, os pesquisadores bateram no novo limite. Ou seja: bugs reais, confirmados, ficaram temporariamente sem relatório formal porque o mecanismo criado para filtrar spam de IA acabou barrando também notificações legítimas.
A Apple disse ao FT que entrou em contato com a Bynario e está avaliando as descobertas. Mas o episódio levanta uma questão importante: como diferenciar, em escala, um relatório gerado por IA e baseado em alucinação de um relatório legítimo que usou IA apenas como ferramenta auxiliar?
O que isso muda na prática para o usuário comum?
Se você usa iPhone, iPad ou Mac, pode parecer que esse assunto é distante — mas tem impacto direto na sua segurança. O programa de recompensas existe para que falhas sejam corrigidas antes que hackers mal-intencionados as explorem. Quando pesquisadores sérios são desestimulados ou travados por burocracia, a tendência é que vulnerabilidades demorem mais para ser resolvidas.
Por outro lado, há um lado positivo: ao filtrar relatórios de baixa qualidade, a Apple consegue dedicar mais atenção às notificações realmente críticas. Isso pode acelerar a correção de falhas graves e reduzir o tempo entre a descoberta e a disponibilização de uma atualização de segurança.
O cenário ideal seria um meio-termo — e é exatamente o que a Apple promete buscar ao permitir exceções para vulnerabilidades graves. Resta saber se a empresa conseguirá calibrar esse sistema sem afastar os pesquisadores que mais contribuem para a segurança dos seus produtos.
Um problema que vai além da Apple
A situação expõe um desafio maior da indústria de tecnologia: o uso indiscriminado de IA está poluindo até mesmo áreas técnicas, como a busca por vulnerabilidades. Laboratórios de segurança de outras grandes empresas — Google, Microsoft, Meta — certamente enfrentam dilemas parecidos, mesmo que não tenham anunciado limites tão rígidos.
Para o ecossistema de cibersegurança, o recado é claro: usar IA como atalho para gerar volume de relatórios não funciona mais. A tendência é que programas de recompensas passem a exigir validação humana mais rigorosa como critério para pagamento — o que pode mudar a forma como muitas empresas menores operam.
Para o usuário final, o acompanhamento continua o mesmo: manter sistemas atualizados, ativar atualizações automáticas e não adiar a instalação de patches de segurança. As falhas existem, são descobertas e corrigidas — e tudo flui melhor quando esse processo não está travado por ruído desnecessário.
Continue acompanhando o Portal Brasil News
- Instagram: @top_ofertas_brasil_oficial
- Site: Ver mais notícias
