Apple acelera correções de segurança iOS por medo de ataques com IA

A Apple decidiu mexer numa das peças mais rígidas da sua máquina: o calendário de atualizações de segurança. Em vez de guardar a maior parte das correções para as grandes versões anuais de iOS, a empresa começou a antecipar patches em atualizações autónomas, precisamente porque a IA está a tornar mais rápido o trabalho dos atacantes.

Em declarações à Reuters, a Apple assumiu o óbvio que muita gente em segurança já repetia há meses. A partir do momento em que uma vulnerabilidade é tornada pública, a janela até alguém a transformar num exploit funcional encolheu. Modelos de IA que leem código, analisam diffs de patches e sugerem caminhos de exploração reduziram brutalmente a parte mais lenta do processo de ataque: o trabalho manual de engenharia inversa.

O mais interessante é que não há aqui novo produto, novo serviço nem buzzword de marketing. Há um ajuste de cadência. Correções que antes viajariam escondidas dentro de uma grande versão de iOS passam a chegar como atualizações mais pequenas e mais frequentes. Para uma empresa que sempre usou o controlo do tempo como parte da sua postura de segurança, abrir mão de algum desse controlo em nome da velocidade é um recuo tático raro.

A Apple insiste que, no caso concreto destas falhas agora corrigidas, não há evidência de exploração ativa. O argumento é preventivo e, por uma vez, tecnicamente honesto: o risco já não é só a existência da falha, é o intervalo entre divulgação e correção instalada. Se a IA encurta o lado do atacante, a Apple tenta encolher o lado do fornecedor. A lógica encaixa no que temos visto noutros sítios, da resposta da Linux Foundation com o Akrites ao aumento de golpes suportados por modelos generativos em grandes eventos.

Para quem usa iPhone, iPad ou Mac em Portugal, isto traduz-se em mais janelas de reinício e mais pop-ups a pedir para instalar atualizações fora das grandes versões tipo iOS 20. Não é cómodo, mas a alternativa é deixar à vontade atacantes que hoje conseguem automatizar partes inteiras da cadeia de ataque. A parte que continua a falhar é conhecida: muitos utilizadores adiam patches dias ou semanas, o que torna qualquer compressão de calendário menos eficaz na prática.

Há também ironia estratégica. A Apple tem tropeçado nos seus próprios planos de IA generativa, entre lançamentos falhados e entraves regulatórios, enquanto corre a tapar buracos gerados pela adoção desenfreada de IA no resto do mundo. Esta mudança de ritmo nas correções é sensata, mas sublinha uma tendência desconfortável: a IA está a puxar a curva de risco tão depressa que até gigantes com controlo quase total sobre a sua plataforma acabam a jogar à defesa, a reagir, não a liderar.

Fonte: The Next Web