L'intelligenza artificiale accelera la scoperta di vulnerabilità nei sistemi Apple
La crescente capacità dell'AI di individuare bug mette sotto pressione i processi di verifica interna di Apple.
L'uso dell'intelligenza artificiale nella ricerca di vulnerabilità sta rivoluzionando i processi di security analysis in Apple. Secondo quanto riportato, l'azienda ha limitato il numero di segnalazioni di bug che ogni ricercatore può tenere aperte simultaneamente, a causa dell'aumento esponenziale di report generati da sistemi AI.
Molti di questi report identificano rischi solo teorici o frutto di hallucination algoritmica, ma altri hanno portato alla scoperta di falle critiche. In particolare, la piattaforma Atlas di Bynario, alimentata da GPT-5.5, ha individuato oltre 50 possibili vulnerabilità su macOS in tre settimane, inclusa una catena di privilege escalation che potrebbe consentire il controllo totale di un Mac da parte di un attaccante.
Apple utilizza ora l'AI anche per ottimizzare il triage delle segnalazioni, ma la verifica rimane affidata a interventi umani. Il vero collo di bottiglia risiede infatti nel distinguere rapidamente le minacce reali dalle speculazioni automatiche, replicando i bug e valutando l'urgenza degli interventi.
L'azienda ha quindi rafforzato il proprio bug bounty program, con ricompense che superano i 5 milioni di dollari per exploit dimostrati, puntando su prove concrete per differenziare exploit effettivi da semplici ipotesi generate da modelli.
