Investigadores de la firma de ciberseguridad Calif han utilizado técnicas basadas en una versión temprana del modelo de IA Mythos de Anthropic para descubrir dos vulnerabilidades no documentadas en macOS. Al combinar estos fallos, lograron crear un exploit de escalada de privilegios capaz de evadir los sistemas de integridad de memoria de Apple y obtener acceso no autorizado al sistema.

Investigadores de seguridad de Calif, una empresa de ciberseguridad con sede en Palo Alto, han utilizado técnicas derivadas de una versión temprana del secreto modelo de IA Mythos de Anthropic para descubrir dos vulnerabilidades previamente no documentadas en el macOS de Apple.

Los errores fueron encadenados en un exploit de escalada de privilegios capaz de saltarse la implementación de integridad de memoria de vanguardia de Apple, otorgando acceso no autorizado a partes del sistema que se supone que están completamente restringidas.

Apple está revisando ahora un informe de 55 páginas de Calif, y se esperan parches una vez que se validen los hallazgos.

Mythos AI encontró vulnerabilidades en macOS

Descubierto durante sesiones de prueba en abril, el exploit combina dos errores de macOS junto con varias técnicas avanzadas para corromper la memoria del Mac, logrando finalmente entrar en áreas restringidas del sistema a las que los procesos normales no pueden acceder.

Según The Wall Street Journal, si el exploit de escalada de privilegios se encadenara con ataques adicionales, podría permitir que un actor malicioso tome el control total del Mac objetivo.

Los investigadores de Calif escribieron software personalizado que vincula las dos vulnerabilidades, produciendo un vector de ataque que macOS nunca había encontrado en esta forma anteriormente.

Es importante que sepas que este no es un gusano que pueda desplegarse remotamente; el exploit todavía requiere una experiencia humana significativa aplicada sobre lo que produjo Mythos.

El CEO de Calif, Thai Dong, reconoció esto, afirmando que el ataque "no podría haber sido logrado por Mythos solo y aprovechó la experiencia humana en ciberseguridad de algunos de los hackers de Calif".

Mythos de Anthropic, anteriormente conocido como Claude Mythos Preview, se ha mantenido deliberadamente fuera del lanzamiento público debido a sus capacidades extraordinarias y potencialmente peligrosas para identificar vulnerabilidades de software.

El modelo es parte de la iniciativa más amplia Project Glasswing de Anthropic, que otorga a aproximadamente 40 organizaciones seleccionadas, incluidas Apple, Google y Microsoft, acceso controlado a Mythos para la investigación de seguridad defensiva.

Anthropic se ha comprometido a aportar hasta 100 millones de dólares en créditos de uso para apoyar este esfuerzo colaborativo.

Mythos ya ha demostrado su potencial: antes del descubrimiento en macOS, se informa que el modelo descubrió un error en OpenBSD que había pasado desapercibido durante 27 años e identificó vulnerabilidades en Linux que podrían secuestrar máquinas.

Los ingenieros de Anthropic han advertido explícitamente que la competencia del modelo para sacar a la luz fallos de seguridad es demasiado significativa para ser lanzada sin restricciones estrictas.

Los investigadores de Calif estaban tan seguros de sus hallazgos que viajaron personalmente a la sede de Apple en Cupertino para entregar el informe técnico de 55 páginas directamente.

Un portavoz de Apple respondió a The Wall Street Journal, afirmando: "La seguridad es nuestra prioridad máxima y tomamos muy en serio los informes de vulnerabilidades potenciales".

Apple no ha confirmado si ha comenzado a parchear las vulnerabilidades reportadas, pero el CEO de Calif, Thai Dong, dijo al WSJ que cree que "los errores probablemente se solucionarán muy rápidamente".

Los detalles técnicos completos de los descubrimientos de Calif no se publicarán hasta que Apple haya solucionado los problemas subyacentes.

Fuentes:
https://cybersecuritynews.com/anthropics-mythos-macos-vulnerabilities/