Здравствуй, новая эпоха. ИИ без проблем взломал macOS

Специалисты калифорнийской компании Calif применили раннюю версию модели Mythos от Anthropic и обнаружили способ обойти защиту устройств Apple. Они объединили две уязвимости в macOS, которые по отдельности приводили лишь к повреждению памяти.

Такой поджход позволил получить доступ к защищенным областям системы. При добавлении других методов атаки хакер мог бы полностью взять контроль над компьютером.

Исследователи работали на аппаратном обеспечении с чипом M5 и обошли механизм Memory Integrity Enforcement, над которым Apple трудилась несколько лет. Эксплойт начинался с прав обычного пользователя и заканчивался получением root-доступа. Команда потратила на разработку около пяти дней и передала Apple подробный отчет на 55 страниц. Компания Apple уже изучает находку и выпустила связанные исправления в обновлении macOS.

Anthropic создала Mythos как инструмент для поиска уязвимостей, но из соображений безопасности решила не открывать модель широкой публике. Доступ получили только проверенные партнеры, в первую очередь крупные технологические фирмы и правительственные структуры США. Причина такой осторожности — внезапно обнаружившийся резкий рост способностей ИИ находить и связывать баги в реальном коде. Модель демонстрировала результаты, которые раньше требовали месяцев работы опытных специалистов.

Apple до этого случая традиционно считалась одной из самых защищенных платформ. Однако события последних месяцев показывают, что даже многолетние усилия по укреплению памяти и изоляции процессов могут оказаться недостаточными перед новыми инструментами. Эксперты отмечают, что подобные цепочки уязвимостей раньше находили редко и медленно. Теперь скорость поиска выросла настолько, что отрасль готовится к волне новых хакерских «открытий».

Термин «Bugmageddon», который уже используют в обсуждениях, может стать самым актуальных в сфере ИТ в ближайшие годы. ИИ ускоряет выявление слабых мест не только в macOS, но и в других системах. Это создает высокие риски для кибербезопасности в целом.

#безопасность #apple #anthropic #mythos #ии #ai