O modelo Mythos AI da Anthropic foi notoriamente mantido em segredo devido ao seu aparente risco para sistemas de software em todo o mundo. E hoje um novo relatório diz que o Mythos foi usado para expor vulnerabilidades de segurança do macOS que a Apple está investigando agora.
Os pesquisadores usaram o Mythos para descobrir vulnerabilidades de segurança do macOS
Robert McMillan, escrevendo no The Wall Street Journal:
Pesquisadores de segurança dizem que descobriram uma nova maneira de contornar a tecnologia de segurança de última geração da Apple, usando técnicas que descobriram enquanto testavam uma versão inicial do software Mythos AI da Anthropic em abril.
Os pesquisadores da Calif, uma empresa de pesquisa de segurança com sede em Palo Alto, dizem que o software que eles escreveram vincula dois bugs e um punhado de técnicas para corromper a memória do Mac e, em seguida, obter acesso a partes do dispositivo que deveriam estar inacessíveis.
É o que é conhecido como exploração de escalonamento de privilégios e, se fosse encadeado com outros ataques, poderia ser usado por um hacker para assumir o controle do computador.
McMillan diz que a Apple está atualmente analisando o relatório da Califórnia para validar suas descobertas. Um porta-voz da Apple disse ao WSJ: ““A segurança é nossa principal prioridade e levamos muito a sério os relatórios de vulnerabilidades potenciais”.
A equipe da Califórnia elaborou um relatório de 55 páginas que entregou pessoalmente à Apple em Cupertino contendo suas conclusões.
O presidente-executivo da Califórnia, Thai Dong, disse que o ataque “não poderia ter sido realizado apenas pela Mythos e alavancou a experiência humana em segurança cibernética de alguns dos hackers da Califórnia”.
Detalhes sobre as descobertas da Califórnia serão divulgados pela empresa assim que os problemas subjacentes forem resolvidos pela Apple. Duong disse ao WSJ que acha que os bugs “provavelmente serão corrigidos muito rapidamente”.
Você pode ler mais sobre o Mythos da Antrópico em nossa cobertura aqui.
Melhores acessórios para Mac
FTC: Usamos links de afiliados automotivos para geração de renda. Mais.
