Anthropic’in Gizli Yapay Zekası Mythos, macOS Güvenlik Açıklarını Ortaya Çıkardı

Yapay zeka dünyasının en gizemli projelerinden biri olarak görülen Anthropic Mythos, bu kez macOS güvenlik açıklarıyla gündeme geldi. The Wall Street Journal tarafından paylaşılan yeni bir rapora göre güvenlik araştırmacıları, Mythos AI modelini kullanarak macOS üzerinde kritik seviyede güvenlik açıkları keşfetti.

Habere göre Palo Alto merkezli siber güvenlik şirketi Calif, Nisan ayında Anthropic’in erken erişim Mythos sürümünü test ederken Apple’ın güvenlik sistemlerini aşabilecek yeni yöntemler geliştirdi.

Araştırmacılar tarafından oluşturulan saldırı zincirinin, macOS belleğini bozarak normal şartlarda erişilemeyen sistem bölümlerine ulaşabildiği belirtiliyor.

Apple güvenlik incelemesi başlattı

Ortaya çıkarılan açıkların “privilege escalation exploit” yani yetki yükseltme saldırısı kategorisine girdiği ifade ediliyor. Bu tür açıklar, başka saldırılarla birleştirildiğinde saldırganların cihaz üzerinde tam kontrol elde etmesine yol açabiliyor.

Apple’ın şu anda Calif ekibi tarafından hazırlanan raporu incelediği ve bulguları doğrulamaya çalıştığı belirtiliyor.

Şirket sözcüsü Wall Street Journal’a yaptığı açıklamada şu ifadeleri kullandı:

“Güvenlik bizim en büyük önceliğimiz ve potansiyel güvenlik açıklarına dair raporları son derece ciddiye alıyoruz.”

55 sayfalık rapor Apple’a teslim edildi

Calif ekibinin hazırladığı 55 sayfalık teknik raporun doğrudan Apple Park kampüsünde Apple mühendislerine teslim edildiği aktarıldı.

Şirketin CEO’su Thai Duong, saldırının yalnızca Mythos sayesinde gerçekleşmediğini, insan uzmanlığıyla yapay zekanın birlikte kullanıldığını söyledi.

Duong’a göre Mythos, karmaşık güvenlik açıklarını analiz etme ve farklı saldırı tekniklerini birleştirme konusunda araştırmacılara ciddi avantaj sağladı.

Anthropic Mythos neden dikkat çekiyor?

Anthropic’in geliştirdiği Mythos modeli, şimdiye kadar kamuoyuna oldukça sınırlı şekilde gösterildi. Şirketin modeli kapalı kapılar ardında geliştirmesinin en büyük sebebinin ise gelişmiş siber güvenlik yetenekleri olduğu öne sürülüyor.

Sektörde bazı uzmanlar, bu tarz güçlü yapay zeka modellerinin gelecekte hem savunma hem de saldırı amaçlı siber güvenlik çalışmalarında büyük rol oynayacağını düşünüyor.

Apple’ın söz konusu açıkları kısa süre içerisinde kapatması bekleniyor.