Исследователи безопасности, с помощью Mythos от Anthropic, утверждают, что смогли взломать macOS

Операционные системы Apple известны своей безопасностью, особенно по сравнению с конкурентами в сфере мобильных устройств и компьютеров. Теперь исследователи безопасности из калифорнийской компании Calif утверждают, что им удалось взломать macOS, разработав эксплойт для эскалации привилегий с помощью Claude Mythos Preview от Anthropic. Как сообщает The Wall Street Journal, этот эксплойт может быть использован для доступа к частям MacBook, которые должны быть недоступны, и, таким образом, позволяет злоумышленнику получить контроль над компьютером Mac.

Исследователи работали с Mythos для выявления уязвимостей и помощи в разработке эксплойта. Mythos Preview смог быстро выявить ошибки, поскольку они относились к известным классам. Человеческий опыт по-прежнему был необходим для разработки эксплойта, но это показывает, что передовые ИИ-системы могут находить ранее неизвестные ошибки и пути атаки, которые могут быть использованы злоумышленниками для проведения кибератак.

Apple серьезно относится к находкам исследователей и сообщила The Journal: «Безопасность — наш главный приоритет, и мы очень серьезно относимся к сообщениям о потенциальных уязвимостях». На самом деле, исследователи уже встретились с представителями компании в Apple Park в Купертино, чтобы обсудить то, что они называют «первым публичным эксплойтом уязвимости ядра macOS на M5 silicon». Если детали, которыми они поделились, звучали расплывчато, то это потому, что они планируют опубликовать полные технические детали своих выводов после того, как Apple исправит уязвимости и пути атаки.

Anthropic использует Claude Mythos Preview для Project Glasswing — инициативы, запущенной в апреле для предотвращения кибератак с использованием ИИ с помощью ИИ. Участники Glasswing, включая Amazon Web Services, Apple, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, NVIDIA и Palo Alto Networks, могут использовать Mythos для повышения безопасности своих собственных проектов. Например, Mozilla ранее объявила, что обнаружила и исправила 271 уязвимость в последнем выпуске своего браузера Firefox с помощью Mythos.

Всего несколько дней назад OpenAI представила свою собственную инициативу в области кибербезопасности в ответ на Glasswing и Mythos. Daybreak от OpenAI использует различные модели ИИ, включая специализированный агент безопасности Codex. Он был разработан исходя из предпосылки, что киберзащита должна быть встроена в программное обеспечение с самого начала, а не только фокусироваться на поиске и устранении уязвимостей.