Исследователи безопасности взломали macOS с помощью нейросети Anthropic

Операционные системы Apple традиционно считаются одними из самых защищенных на рынке персональных компьютеров и мобильных устройств. Однако специалистам по кибербезопасности из компании Calif, базирующейся в Пало-Альто, удалось разработать эксплойт для повышения привилегий в macOS, используя возможности нейросети Claude Mythos Preview от компании Anthropic. По данным газеты The Wall Street Journal, полученная уязвимость позволяет злоумышленникам обходить системные ограничения и получать полный контроль над компьютером MacBook.

Роль искусственного интеллекта в поиске уязвимостей

В ходе эксперимента нейросеть Mythos оперативно идентифицировала системные ошибки, относящиеся к известным классам уязвимостей. Хотя для создания полноценного кода эксплойта потребовалось участие профильных экспертов, результаты исследования демонстрируют, что передовые системы ИИ способны находить скрытые векторы атак, которые ранее оставались незамеченными. Это создает новые риски использования технологий автоматизации злоумышленниками.

Реакция Apple и дальнейшие шаги

Представители Apple подтвердили, что компания относится к данным выводам со всей серьезностью. Исследователи уже провели встречу с разработчиками в штаб-квартире Apple Park в Купертино. На мероприятии обсуждались детали первого публично представленного эксплойта для повреждения памяти ядра на процессорах семейства M5. Полная техническая информация будет опубликована лишь после того, как Apple устранит найденные бреши в безопасности.

Глобальные инициативы в сфере ИИ-безопасности

Технология Mythos является ключевым компонентом проекта Glasswing, запущенного Anthropic для противодействия киберугрозам с помощью искусственного интеллекта. К этой инициативе присоединились многие технологические гиганты:

• Amazon Web Services
• Apple
• Cisco
• CrowdStrike
• Google
• JPMorganChase
• Linux Foundation
• Microsoft
• NVIDIA
• Palo Alto Networks

Ранее в Mozilla сообщили об успешном обнаружении и исправлении 271 уязвимости в браузере Firefox при поддержке инструментов Mythos. В ответ на развитие подобных систем компания OpenAI представила собственный проект Daybreak. В его основе лежит принцип внедрения киберзащиты на этапе проектирования программного обеспечения, а не только реактивного поиска багов после выпуска продукта.

* — деятельность компании запрещена на территории РФ

Твитнуть