Mythos от Anthropic помог найти уязвимости в macOS

Исследователи из фирмы Calif использовали невыпущенную модель Mythos для обнаружения двух ранее неизвестных дыр в системе безопасности Apple. Эти ошибки позволяли повысить привилегии и обойти защиту памяти macOS. Команда Calif объединила их в цепочку эксплойтов, способную дать полный контроль над устройством.

Отчет на 55 страниц уже передан в Купертино. Apple подтвердила получение данных и проводит проверку. Это первый случай, когда крупный производитель ОС получает отчет об уязвимостях, найденных с помощью Mythos. Ранее модель уже находила критические ошибки в OpenBSD и Linux.

Глава Calif Тай Дуонг подчеркнул, что ИИ не справился бы в одиночку. Mythos ускоряет поиск, но для создания рабочего эксплойта все еще нужен эксперт. Anthropic держит модель в закрытом доступе через программу Project Glasswing, опасаясь рисков для глобальной инфраструктуры. Ранее мы уже писали, как Mythos помог банковскому сектору США выявить скрытые угрозы в их системах.