A Apple passou a limitar o número de relatórios de segurança que cada pesquisador pode enviar por seu portal de vulnerabilidades. A medida foi adotada após o aumento de descobertas produzidas por inteligência artificial, muitas delas sem provas suficientes para reprodução e análise técnica.
O sistema agora prevê um teto de envios e um período de espera de 30 dias para quem atingir a cota. Pesquisadores podem solicitar uma ampliação do limite, mas a empresa não divulgou um número universal válido para todas as contas.
Revisão humana virou o gargalo
Ferramentas de IA conseguem analisar milhões de linhas de código, sugerir caminhos de ataque e preparar testes em grande velocidade. O problema aparece quando uma suspeita é apresentada como vulnerabilidade confirmada. Modelos podem inventar funções, interpretar incorretamente uma proteção ou descrever um ataque inviável com linguagem convincente.
A nova política não proíbe o uso de IA. A Apple exige explicações objetivas, passos reproduzíveis e provas de conceito que demonstrem qual barreira foi superada e que acesso o invasor obteria. Relatórios teóricos sem verificação humana não podem receber recompensa.
Contas que enviam repetidamente spam, alegações falsas ou falhas inviáveis podem sofrer suspensão de 180 dias. Mais de duas suspensões podem resultar em exclusão permanente. Pesquisadores alertam, porém, que limites muito rígidos também podem atrasar o envio de vulnerabilidades reais e urgentes.
Desde 2020, o programa público de recompensas da Apple já pagou mais de US$ 35 milhões a mais de 800 pesquisadores. A mudança tenta preservar a capacidade da equipe de identificar ameaças importantes em uma fila que cresce mais rápido do que a análise humana.
