La IA saturó los programas de recompensas por errores

Fuentes: The AI Era Is Creating a Bug Hunting Arms Race

La inteligencia artificial está generando una carrera armamentista en la caza de vulnerabilidades de software, alterando la economía de los programas de recompensas por errores. Aunque empresas como Apple han elevado sus premios hasta los 2 millones de dólares, la aparición de modelos de IA agenticos ha provocado una inundación de reportes. Investigadores han notado un aumento de tres veces en sus envíos, lo que ha llevado a que programas como el de la herramienta Curl cierren debido a la saturación de informes generados por IA. Además, atacantes están utilizando herramientas de IA para descubrir vulnerabilidades cero y evadir autenticaciones, lo que ha obligado a Google a ajustar sus programas y ha cuestionado la vigencia de los plazos de divulgación responsable de 90 días.