5 лет инженерной магии Apple против 5 дней в чате с Claude Mythos 👀

Исследователи из компании Calif решили проверить на прочность macOS, вооружившись ранней версией нейросети Claude Mythos.

Целью стал механизм Memory Integrity Enforcement (MIE), который Apple пафосно называла "кульминацией пятилетних беспрецедентных усилий". Нейросети хватило всего одной рабочей недели, чтобы найти лазейку и помочь экспертам собрать работающий эксплойт.

Mythos работал в плотной связке с опытными безопасниками. Система скомбинировала две уязвимости для искажения памяти, позволив приложению залезть в те области системы, куда Apple его категорически не пускала. По сути, это классическое повышение привилегий. Calif признают: без ИИ процесс затянулся бы на месяцы, но подсказки Mythos превратили сложнейшую инженерную задачу в бодрый пятидневный спринт.

Apple уже изучает отчет и, скорее всего, экстренно переписывает код. Детали атаки обещают раскрыть только после выхода патча.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX