Antropic’s Mythos sta già individuando vulnerabilità nel software di Apple.

Claude Mythos di Antropic è un’intelligenza artificiale molto abile nell’individuare vulnerabilità di sicurezza, tanto che l’azienda ha deciso di non renderla disponibile al pubblico, ma di concedere l’accesso solo a un gruppo ristretto di ricercatori di sicurezza e grandi organizzazioni.

Attualmente stiamo iniziando a vedere i primi esempi dell’efficacia di Mythos, un software potente disponibile solo per alcuni partner selezionati, tra cui Apple, come mostrato nella anteprima di Claude Mythos. Secondo quanto riportato dal Wall Street Journal, i ricercatori di sicurezza presso un’azienda di Palo Alto chiamata Calif hanno utilizzato Mythos per individuare una vulnerabilità nel sistema operativo macOS di Apple.

In un articolo pubblicato sul blog condiviso da Calif il giovedì, esperti hanno identificato questo come il primo caso pubblico di sfruttamento della memoria del kernel macOS su Apple M5. Senza entrare nei dettagli delle tecniche utilizzate, è stato spiegato che questo exploit potrebbe consentire a un utente locale non autorizzato di ottenere pieno accesso al dispositivo.

Il post ha spiegato che l’abuso coinvolge “due vulnerabilità e varie tecniche”. Tuttavia, è importante notare che Claude Mythos Preview di Antropic ha contribuito a individuare gli insetti e a supportare lo sviluppo di exploit.

Il software Mythos Anteprima dimostra di essere molto efficace: una volta appreso come affrontare un certo tipo di problemi, riesce ad estendersi a quasi tutti gli altri problemi simili. Il post ha sottolineato che Mythos ha individuato velocemente i difetti poiché appartenevano a categorie di difetti già conosciute.

Non è certo se il problema individuato in Calif sia stato già risolto o meno. Secondo quanto riportato da MacRumors, le note di rilascio di Apple per macOS Tahoe 26.5, distribuito lunedì, includono un aggiornamento per un errore segnalato da Calif insieme a Claude e Anthropic Research. Calif è inoltre menzionato in altri due rapporti di vulnerabilità.

• I professionisti discutono se Claude Mythos sia un acrobata eccezionale o una potenziale minaccia per la sicurezza.
• Il prossimo sistema operativo macOS 27 di Apple affronterà efficacemente le problematiche di design presenti in macOS Tahoe, come riportato dalle segnalazioni.

Nel suo post sul blog, Calif ha dichiarato di aver avuto un incontro con Apple prima di questa settimana, suggerendo che la correzione potrebbe ancora essere in attesa. Il post ha affermato che i dettagli tecnici completi saranno condivisi una volta che Apple avrà risolto le vulnerabilità e il metodo di attacco.

Un rappresentante di Apple ha risposto al WSJ in merito al rapporto, affermando che la sicurezza è la massima priorità dell’azienda e che affrontano con serietà i rapporti su possibili vulnerabilità.

Argomenti trattati: Apple e intelligenza artificiale.

Stan è un Senior Editor presso Mashable, impiegato dal 2007. Possiede numerosi dispositivi alimentati a batteria e una vasta collezione di t-shirt a tema musicale. Si occupa di scrivere riguardo alle prossime tendenze nel settore tecnologico. Solitamente, si concentra su telefoni, monete e automobili. Attualmente, il suo obiettivo principale è acquisire conoscenze su una vasta gamma di argomenti.