Apple informerat om säkerhetsbrist i macOS som upptäckts med AI-verktyg

Anthropic tillkännagav nyligen Project Glasswing, ett initiativ som möjliggör för teknikföretag som Apple att använda sin nya AI-modell Claude Mythos Preview för att hitta säkerhetsbrister i operativsystem och webbläsare. The Wall Street Journal rapporterade idag att forskare vid cybersäkerhetsföretaget Calif använde Claude Mythos Preview för att avslöja en ny säkerhetsbrist i macOS förra månaden. Specifikt använde de modellen för att skriva kod som kopplade samman två macOS-buggar på ett sätt som resulterade i det som kallas en privilegierad eskaleringsexploatering. Säkerhetsforskarna sa att exploateringen inte skulle ha varit möjlig med Mythos ensam, eftersom det fortfarande krävdes deras mänskliga expertis ovanpå, men det bevisar ändå att AI kan hjälpa till att upptäcka programvarubrist. Apple sa att de granskade Califs rapport för att validera resultaten. "Säkerhet är vår högsta prioritet, och vi tar rapporter om potentiella brister på största allvar," sa en talesperson för Apple till The Wall Street Journal. Det är oklart om Apple redan har åtgärdat exploateringen. Apples säkerhetsnoteringar för macOS 26.5-uppdateringen som släpptes denna vecka nämner en fix för en sårbarhet på kärnnivå, och den ger erkännande till Calif och Anthropic för att ha upptäckt den. Ändå sa rapporten att Calif endast träffade Apple denna vecka och föreslog att en fix fortfarande var på väg. Vi har kontaktat Apple för en kommentar. Relaterad sammanställning: macOS Tahoe Taggar: Anthropic, Apple Security Relaterat forum: macOS Tahoe Denna artikel, "Apple informerat om säkerhetsbrist i macOS som upptäckts med AI-verktyg" publicerades först på MacRumors.com Diskutera denna artikel i våra forum