Una vulnerabilidad real de macOS quedó sin denunciar porque el buzón de bug bounty de Apple estaba sepultado por basura escrita con IA
Apple ha limitado el número de informes de fallos que puede enviar cada investigador de seguridad porque una avalancha de reportes generados por IA con vulnerabilidades inventadas está saturando la cola. Como consecuencia, una startup italiana no pudo comunicar una vulnerabilidad real de macOS.
Apple ha empezado a limitar el número de informes de seguridad que puede enviar cada investigador y aplica después un periodo de espera de 30 días. Su buzón de bug bounty se está ahogando en envíos generados por IA que describen vulnerabilidades inexistentes. El Financial Times informó del cambio este fin de semana. Los investigadores pueden pedir una cuota mayor, pero el límite es ahora la norma.
El efecto secundario afectó a una vulnerabilidad real. Bynario, una startup italiana de seguridad, utilizó ChatGPT para encontrar un fallo grave de macOS que podía dar a un atacante el control total de un ordenador. Cuando el equipo quiso denunciarlo, ya había alcanzado el límite de envíos de Apple y no pudo presentar el informe. Su CEO, Alfredo Pesoli, calcula que la vulnerabilidad valdría entre 100.000 y 200.000 dólares en el mercado gris, donde estas cosas se venden a personas que no las denuncian. Apple se ha puesto en contacto directamente con la empresa.
Hay una ironía difícil de pasar por alto. Mientras Apple frena los informes externos, utiliza internamente modelos de Anthropic y OpenAI para buscar fallos en su propio código, y su ronda de actualizaciones más reciente corrigió aproximadamente cinco veces más problemas que una versión normal.
Qué hay detrás. Un bug bounty es una oferta permanente: encuentra un agujero de seguridad en nuestro producto, cuéntanoslo en vez de venderlo y te pagaremos. Todo el sistema depende de la revisión humana, y el tiempo de revisión es el recurso escaso. Los modelos de lenguaje no han cambiado el aspecto de un buen informe; han abaratado la producción de algo que parece uno. Ahora se puede generar en segundos una descripción de una vulnerabilidad inventada, con lenguaje técnico plausible y un tono seguro, con la esperanza de que el revisor la deje pasar. Eso es lo que significa AI slop: no necesariamente algo falso a propósito, sino producido más rápido de lo que nadie puede comprobarlo. Rafe Pilling, de Sophos, se lo explicó al FT sin rodeos: los programas de recompensas han pasado de encontrar vulnerabilidades a validarlas a velocidad de máquina. La pregunta es si el modelo sobrevivirá o si las grandes empresas llevarán la búsqueda de fallos dentro de casa y dejarán de pagar a investigadores externos.
Qué significa esto para ti: Si no eres investigador de seguridad, hoy no cambia nada en tu iPhone, y Apple sigue publicando parches a buen ritmo. La lección aplicable tiene que ver con la forma del problema, no con el producto. Cualquier proceso que dependa de que personas lean envíos, solicitudes de empleo, propuestas de subvención, tickets de soporte o colas de moderación, afronta ahora la misma aritmética: generar es barato, revisar no. Si gestionas algo así, un filtro más inteligente rara vez es la solución. Normalmente hace falta un coste para quien envía, una señal de reputación o un pequeño canal verificado que evite por completo la avalancha. Apple ha elegido la primera opción y, durante un tiempo, una vulnerabilidad real quedó sin denunciar como precio.
Fuentes
Meta dio a su agente de IA un segundo agente cuya única tarea es recordar
En las tareas largas, los agentes olvidan las restricciones y repiten comandos fallidos. La respuesta de Meta AI es un agente de memoria separado que mantiene un registro estructurado y decide cuándo interrumpir con un recordatorio; aporta hasta ocho puntos en dos benchmarks.
