Американская компания Calif представила новый метод обхода защиты операционной системы macOS. Уязвимость была обнаружена с помощью ранней версии нейросети Anthropic Claude Mythos. Как сообщают исследователи, разработанный ими эксплойт объединяет две уязвимости и ряд дополнительных техник, позволяющих манипулировать содержимым оперативной памяти Mac для получения доступа к защищенным областям системы.
Речь идет об атаке типа «повышение привилегий». Несмотря на то, что сам по себе подобный метод не гарантирует немедленного захвата полного управления устройством, в комбинации с другими багами он становится критически опасным звеном в цепочке атак. С помощью нейросети Claude Mythos экспертам удалось обойти технологию Memory Integrity Enforcement (MIE), которую в Apple называли «кульминацией беспрецедентных дизайнерских и инженерных усилий, занявших пять лет».
Сроки разработки и роль ИИ
Представители Calif подчеркивают, что на создание рабочего кода для взлома у команды ушло всего пять дней. Однако исследователи уточняют: нейросеть не выполнила задачу самостоятельно. Успех стал возможен благодаря глубоким экспертным знаниям команды в области кибербезопасности. По мнению разработчиков, ИИ особенно эффективен при автоматизации рутинных процессов или воспроизведении известных атак, однако в данном случае Claude Mythos значительно ускорил создание принципиально новой техники эксплуатации.
Реакция Apple
Компания Apple уже проинформирована о находке и в настоящий момент проводит внутреннюю проверку предоставленных данных. В официальном заявлении Apple подчеркнула, что безопасность пользователей остается приоритетом, а все сообщения о подобных уязвимостях рассматриваются максимально серьезно. Команда Calif планирует обнародовать технические детали атаки только после того, как Apple выпустит соответствующие обновления безопасности и закроет обнаруженные «дыры».
