Em mais um capítulo da batalha travada entre a Apple e o governo do Reino Unido sobre a exigência de um ponto de acesso (ou backdoor) à criptografia do iCloud, a empresa apresentou uma contestação judicial contra a tentativa, por parte do governo britânico, de acessar os dados criptografados de usuários, segundo o Financial Times.

Na ação protocolada junto ao Investigatory Powers Tribunal (IPT), no mês passado, a Apple afirmou que não criou e não pretende criar uma backdoor para os dados dos seus usuários, argumentando que a ferramenta enfraqueceria a segurança do iPhone.

A exigência iniciada com base na Technical Capability Notice (ou Notificação de Capacidade Técnica, uma ordem governamental que prevê a interceptação, por parte do governo do Reino Unido, de dados de usuários mantidos pelas grandes empresas de tecnologia) ordenava que a Apple fornecesse informações dos usuários do iCloud protegidas pela Proteção Avançada de Dados (Advanced Data Protection), obrigando a empresa a redesenhar seu serviço caso optasse por acatar as demandas estatais britânicas.

O recurso, vale lembrar, acabou sendo removido do iOS no país para evitar fornecer aquilo que foi determinado pelo governo do Reino Unido.

A abrangência dos usuários impactados também foi motivo de disputa: como a determinação inicialmente impactava integralmente a base instalada do iCloud, o governo dos Estados Unidos optou por pressionar o Reino Unido a desistir de aplicá-la a todos os usuários americanos, o que de fato ocorreu posteriormente. O recuo, porém, não durou muito, e uma segunda ação — muito semelhante à primeira — foi protocolada em outubro de 2025.

Muito tem se falado, nos últimos tempos, sobre a enxurrada de apps feitos com ferramentas de vibe coding que tem chegado à App Store. Essa, no entanto, está longe de ser a única frente na qual a Apple tem sofrido para lidar com “AI slop”, como conteúdos de baixa qualidade feitos com ferramentas de inteligência artificial (IA) têm sido popularmente chamados.

De acordo com uma reportagem do Financial Times, a gigante de Cupertino disse que precisou limitar, ainda em junho, o número de relatórios de bugs enviados por caçadores de vulnerabilidades amadores para a empresa, já que muitos têm utilizado LLMs ¹Large language models, ou grandes modelos de linguagem. para identificar supostas brechas em seus softwares.

Embora sejam, sim, capazes de identificar bugs em códigos, ferramentas de IA possuem a tendência de alucinar e apontar vulnerabilidades que, na verdade, não são reais. Isso, como era de esperar, dificulta o trabalho dos engenheiros da Apple, que, embora também estejam explorando ferramentas de IA, precisam revisar as denúncias manualmente.

Segundo as informações, além de poderem relatar apenas um número limitado de bugs por vez, os caçadores ainda precisam esperar 30 dias para enviar novos relatórios. Pessoas/empresas que quiserem aumentar o seu limite precisam enviar um pedido para a Apple, que pode ou não ser atendido.

Esse fenômeno, vale notar, também está atrapalhando o trabalho de firmas de cibersegurança, as quais não estão conseguindo comunicar à Apple falhas graves em seus sistemas devido a esse limite. Entre elas, está a startup italiana Bynario, que disse ao FT ter usado o ChatGPT para identificar mais de 50 bugs no macOS, incluindo um que poderia permitir que um invasor assumisse o controle total do Mac, obtendo acesso irrestrito ao sistema.

Questionada pelo veículo, a Apple disse que já entrou em contato com a Bynario. “Com o crescente volume de relatórios de segurança gerados por IA em todo o setor, ajustamos recentemente o número de novos relatórios que um pesquisador pode ter abertos simultaneamente”, disse a empresa em um comunicado.

A Maçã, vale lembrar, mantém o programa Apple Security Bounty, que oferece recompensas em dinheiro para pessoas/empresas que conseguirem encontrar brechas de segurança em seus sistemas.

Notas de rodapé

• 1
  Large language models, ou grandes modelos de linguagem.