Frygtet AI-model kan have knækket sikkerheden i Apples macOS

En af de mest avancerede AI-modeller på markedet er angiveligt blevet brugt til at bryde sikkerheden i Apples macOS. Det drejer sig om Anthropics Mythos-model – og sagen er tilsyneladende alvorlig nok til, at Anthropic er blevet indkaldt til møde hos en international vagthund.

Hvad er Mythos?

Mythos – der tidligere hed Project Glasswing – er en AI-model med adgang til kun cirka 40 teknologivirksomheder. Modellen er designet til at finde sikkerhedssårbarheder og har allerede identificeret tusindvis af kritiske huller i systemer verden over.

Ifølge rapporterne kombinerede Mythos to systemfejl i macOS med menneskelig hackerekspertise. Det er vigtigt at understrege, at modellen alene angiveligt ikke kunne gennemføre bruddet – der var menneskelig hjælp involveret.

Privilege escalation og memory corruption

De tekniske detaljer peger på privilege escalation-angreb kombineret med memory corruption. Det er kendte angrebstyper, men Mythos-modellen kan have accelereret identifikationen og udnyttelsen af disse svagheder på en måde, der ikke er set før.

Financial Stability Board indblandes

Sagen har fået international opmærksomhed: Anthropic er nu forpligtet til at briefe Financial Stability Board om de finansielle systemsårbarheder, som Mythos har identificeret. Det understreger alvoren af situationen – AI-kapabiliteter er ikke længere kun et spørgsmål om tech, men om global sikkerhed.

Sikkerhedseksperter er delte i vurderingen af den reelle trussel. Mens nogle mener det er et wake-up call, er andre mere forsigtige i deres analyse.