
Apple impone espera de 30 días para revisar informes de vulnerabilidades ante saturación por alertas falsas generadas con IA.
Apple ha introducido un periodo de espera de 30 días para atender los informes de vulnerabilidades de sus sistemas operativos, al no poder hacer frente al aumento de los informes de investigadores que utilizan inteligencia artificial (IA) para identificar supuestos riesgos.
Una práctica común de los investigadores de ciberseguridad es analizar sistemas operativos para buscar posibles vulnerabilidades. Cuando se encuentra algún error, los investigadores lo comunican a la compañía a través de la plataforma Apple Security Research, que analiza el problema y lleva un seguimiento en tiempo real.
Cada vez son más los investigadores que utilizan herramientas de IA para identificar vulnerabilidades. Estas herramientas son capaces de hallar muchos más posibles fallos en un tiempo mucho menor, al poder ejecutar análisis de forma eficaz. Sin embargo, los modelos de IA pueden "alucinar" y hallar falsos errores en los sistemas operativos.
Apple ha señalado que su servicio se está saturando por la llegada de una alta cantidad de informes con supuestos fallos que provienen de investigadores sin experiencia que se basan exclusivamente en la IA. Estos informes con vulnerabilidades falsas pueden suponer en sí mismos un problema de seguridad.
Como respuesta, Apple ha introducido un límite de informes que sus investigadores pueden atender al mismo tiempo, además de implementar el periodo de 30 días para revisar los reportes que llegan a través de su portal.
"Con el creciente volumen de propuestas de seguridad generadas por IA en toda la industria, recientemente ajustamos el número de nuevos informes que un investigador puede tener abiertos a la vez", ha matizado un portavoz de Apple. Los investigadores "pueden solicitar fácilmente un aumento de ese límite en cualquier momento" para asegurar que los informes críticos llegan a sus equipos de seguridad.
Para gestionar la llegada de tantos informes, la propia Apple también está utilizando la IA.
Participa en la conversación con respeto. Tu comentario se publicará automáticamente, aunque podrá ser retirado por la redacción.
Comentarios (0)