Anthropic heeft onlangs een nieuw initiatief gelanceerd genaamd ProHet Glasswing-project stelt technologiebedrijven in staat om het gloednieuwe Claude Mythos-taalmodel te gebruiken. Preview om actief te zoeken naar beveiligingslekken in besturingssystemen en webbrowsers.
De combinatie van machine en mens
De Wall Street Journal meldt nu dat onderzoekers van een cybersecuritybedrijf in Californië dit geavanceerde model hebben gebruikt om een gloednieuw beveiligingslek in macOS te ontdekken. De AI hielp hen specifiek bij het schrijven van complexe code die twee voorheen afzonderlijke systeemlekken op gevaarlijke wijze met elkaar verbond, wat resulteerde in een zogenaamde privilege-escalatieaanval.
Fotogalerij
De onderzoekers benadrukten zelf echter dat deze aanval niet mogelijk zou zijn geweest met alleen AI en dat hun expertise nog steeds nodig zou zijn geweest. Het toont echter duidelijk het enorme potentieel van AI aan bij het opsporen van softwarefouten.
Apple De situatie wordt nog steeds beoordeeld.
Woordvoerder AppLu bevestigde tegenover de krant dat veiligheid een absolute prioriteit is voor het bedrijf en dat meldingen van potentiële bedreigingen zeer serieus worden genomen. Het bedrijf bestudeert momenteel de bevindingen van experts uit Californië in detail. Het is echter onduidelijk of de fout daadwerkelijk is verholpen.
Officiële notities over recente macOS 26.5-update Ze vermelden een patch voor een beveiligingslek op kernelniveau en geven Calif en Anthropic de eer. Volgens het beschikbare rapport hebben beveiligingsexperts echter overleg gevoerd met vertegenwoordigers van deze bedrijven. AppAlleen deze week was er sprake van een lichte daling, wat er eerder op zou kunnen wijzen dat de echte correctie nog moet komen.
Ik heb het gevoel dat we aan de vooravond staan van een compleet nieuw tijdperk in de cyberbeveiliging. Tools zoals Claude Mythos Preview kan fungeren als een ongelooflijk krachtig wapen voor zowel verdedigers als aanvallers. Het is daarom essentieel dat bedrijven zoals Apple Ze integreerden deze modellen actief in hun ontwikkeling voordat echte hackers ze begonnen te gebruiken om achterdeuren in onze computers te vinden.
