Apple ha decidido llevar su programa de recompensas por seguridad a un nuevo nivel. Durante la conferencia global de seguridad Hexacon 2025, la compañía anunció que duplicará su recompensa máxima a 2 millones de dólares, con la posibilidad de que los bonos adicionales eleven el premio final a más de 5 millones. Esta medida convierte a Apple en una de las empresas más generosas a la hora de premiar a los investigadores que descubren vulnerabilidades en sus sistemas.
La recompensa más alta, de 2 millones de dólares, está reservada para aquellos que descubran cadenas de exploits de alta complejidad, similares a las que utilizan los ataques de spyware. Además, existen bonificaciones especiales para quienes logren romper el entorno de máxima seguridad Lockdown Mode o encuentren fallos críticos en el software beta, lo que podría disparar la cifra final por encima de los 5 millones de dólares.
Una apuesta de Apple que supera a la competencia
Algo llamativo es que, con esta decisión, Apple toma distancia de otras grandes tecnológicas. A modo de comparación, Google ofrece recompensas de hasta 1 millón de dólares por fallos en su chip Titan M, mientras que los programas de Meta y Microsoft tienen topes de 300.000 y 250.000 dólares, respectivamente. Apple también ofrece premios menores, como 1 millón de dólares por vulnerabilidades graves en iCloud o 100.000 dólares por saltarse la protección Gatekeeper en macOS.
Desde 2020, Apple ya ha pagado más de 35 millones de dólares a unos 800 investigadores. Aunque estas cifras puedan parecer elevadas, está claro que para la compañía es una inversión con retorno. Resulta mucho más rentable pagar a un experto por encontrar un fallo que arriesgarse a que alguien con malas intenciones explote las brechas de sus sistemas. De hecho, este pago tan elevado evita que quien descubre los fallos se plantee siquiera aprovecharlos con malas intenciones. Todo el mundo gana, incluso el usuario.
