Apple raciona los avisos de fallos por la avalancha de IA y casi se pierde un agujero de 200.000 dólares
Un investigador encuentra con ayuda de IA un fallo grave en macOS que permite tomar el control de un ordenador. Intenta avisar a Apple. Y no puede: el buzón está lleno.
Qué ha hecho Apple
Según adelantó el Financial Times el 2 de agosto, Apple ha impuesto un tope de envíos y un periodo de espera de 30 días a los informes de vulnerabilidades que llegan por su herramienta de reportes. Quien necesite más margen puede pedir una cuota mayor, pero caso por caso.
El motivo no es la falta de investigadores, sino lo contrario: un aluvión de informes asistidos por IA que llegan más rápido de lo que un equipo humano puede revisarlos. Muchos están bien redactados y describen vulnerabilidades que no existen. Verificar cada uno cuesta horas de gente muy cara.
Apple no es la primera: curl y el Internet Bug Bounty ya habían puesto límites parecidos. Sí es el primer gran fabricante que raciona formalmente este canal.
El efecto secundario que lo resume todo
La startup italiana Bynario localizó un fallo de macOS que, según su consejero delegado Alfredo Pesoli, permitía a un atacante hacerse con el control completo de la máquina. Lo encontraron usando ChatGPT como asistente de análisis. Pesoli estima su valor en el mercado negro entre 100.000 y 200.000 dólares.
No pudieron reportarlo: los envíos estaban bloqueados. Apple contactó después con la empresa, pero el episodio dejó el problema a la vista.
La misma tecnología que multiplicó los hallazgos legítimos multiplicó también el ruido, y el filtro acabó tapando a los dos por igual.
Conviene no leer esto como «Apple contra la IA». La compañía usa modelos de OpenAI y Anthropic para buscar fallos en su propio código, ha elevado su recompensa máxima por encima de los 5 millones de dólares y ha introducido «marcas de objetivo»: hay que demostrar que el fallo llega de verdad a una zona protegida, no teorizar sobre ello. Las condiciones están en su programa oficial de recompensas.
Toque Personal: el impuesto del ruido ya lo estás pagando
Esta noticia parece de nicho —seguridad, Apple, investigadores— y describe algo que le está pasando a tu negocio ahora mismo, aunque no lo hayas llamado así.
Cuando generar volumen se vuelve gratis, el recurso escaso pasa a ser la atención de quien tiene que revisarlo. Y esa atención no ha escalado: sigues siendo tú, o tu equipo de tres personas. Lo estás viendo en:
- Candidaturas de empleo impecables y clonadas que ya no distinguen a nadie.
- Propuestas comerciales que llegan pulidísimas y vacías por dentro.
- Correos y tickets que ocupan tres párrafos donde antes bastaban dos líneas.
La reacción instintiva de Apple —poner un tope— es la que casi todos acabaremos copiando. Y tiene un coste evidente: los filtros que frenan el ruido frenan también lo bueno. Un agujero de 200.000 dólares es la prueba.
Lo que yo haría, y lo que estoy haciendo, es sustituir «más filtro» por «más prueba». En lugar de limitar cuánto me pueden mandar, pido algo que cueste falsificar: en una candidatura, un ejercicio pequeño y concreto; en una propuesta, un caso real con cifras comprobables; en un aviso técnico, la evidencia de que el problema se reproduce. Es la lógica de las «marcas de objetivo» de Apple, y funciona igual en una pyme.
Y si tu negocio es de los que envían, la conclusión es la misma del revés: el texto bonito ya no demuestra nada. Te diferencia la parte que solo puedes aportar tú y que se puede verificar.
Encontrar es fácil; comprobar es el negocio
El equilibrio ha cambiado de sitio: descubrir vulnerabilidades se ha abaratado y validarlas se ha vuelto el cuello de botella. Es la otra cara de las pruebas matemáticas verificables por máquina que OpenAI publicó esta semana: donde hay forma automática de comprobar, la avalancha es una bendición; donde no la hay, es un atasco. Tampoco es el primer canal que la IA obliga a rehacer este verano, como mostró la reclamación de Hugging Face a OpenAI.
¿Has notado ya la avalancha en tu bandeja de entrada? ¿Estás filtrando más o pidiendo más pruebas? Cuéntamelo en los comentarios.
Exclusiva del Financial Times; detalles del caso Bynario en la cobertura de The Decoder.
