Claude Mythos знайшов критичну вразливість у безпеці macOS Apple

Claude Mythos Preview, доступний лише обмеженому колу партнерів Anthropic, допоміг дослідникам безпеки знайти критичну вразливість у macOS для пристроїв на Apple M5, повідомляє Wall Street Journal.

ШІ допоміг знайти exploit для macOS

Дослідники компанії Calif заявили, що виявили «першу публічно розкриту можливість для пошкодження пам’яті ядра macOS на чипах Apple M5». За їхніми словами, вона дозволяє локальному користувачу без привілеїв отримати повний доступ до пристрою.

У блозі Calif зазначається, що для атаки використовувалися «дві вразливості та кілька технік», а Claude Mythos Preview допоміг як із пошуком багів, так і з розробкою тактики.

Anthropic не випустила Mythos у відкритий доступ

Anthropic раніше заявляла, що не планує публічний реліз Claude Mythos через його високі можливості у сфері кібербезпеки.

Доступ до моделі отримали лише окремі партнери, серед яких Apple.

У Calif заявили, що Mythos «швидко знаходив баги», оскільки вони належали до вже відомих класів вразливостей.

Apple поки не підтвердила виправлення

Наразі невідомо, чи Apple вже виправила знайдену проблему.

Також критики звернули увагу, щоу примітках до релізу macOS Tahoe 26.5 згадуються виправлення вразливостей, знайдених Calif спільно з Claude та Anthropic Research.

Водночас у Calif заявили, що зустрічалися з Apple «на початку цього тижня», а технічні деталі пообіцяли опублікувати після виходу патчу.