ఆంత్రోపిక్ యొక్క ప్రయోగాత్మక AI మోడల్, “క్లాడ్ మైథోస్”, Apple యొక్క తాజా M5 చిప్ భద్రతా రక్షణలకు వ్యతిరేకంగా ఒక వారంలోపు పనిని అభివృద్ధి చేయడంలో కీలకపాత్ర పోషించిందని సైబర్ సెక్యూరిటీ స్టార్టప్ పేర్కొంది. ఆర్టిఫిషియల్ ఇంటెలిజెన్స్ ప్రమాదకర సైబర్ సెక్యూరిటీ సామర్థ్యాలను మార్చే వేగం గురించి ఈ నివేదిక కొత్త చర్చకు దారితీసింది.
పాలో ఆల్టో-ఆధారిత స్టార్టప్, కాలిఫ్, దాని పరిశోధకులు మాకోస్ సిస్టమ్‌లలో మెమరీ అవినీతిని ప్రేరేపించడానికి “రెండు బగ్‌లు మరియు కొన్ని టెక్నిక్‌లను” విజయవంతంగా మిళితం చేశారని పేర్కొంది. ఇది Apple యొక్క తాజా భద్రతా నిర్మాణంలో సాధారణంగా రక్షించబడిన నిరోధిత సిస్టమ్ ప్రాంతాలను యాక్సెస్ చేయడానికి వారిని అనుమతించింది.
కాలిఫ్ ప్రకారం, దోపిడీ గుర్తించదగినది ఎందుకంటే ఇది Apple యొక్క మెమరీ ఇంటిగ్రిటీ ఎన్‌ఫోర్స్‌మెంట్ (MIE), మెమరీ ఆధారిత దాడులను నివారించడంలో ఒక ప్రధాన ముందడుగుగా ప్రవేశపెట్టబడిన హార్డ్‌వేర్-సహాయక రక్షణ వ్యవస్థ. యాపిల్ తన పర్యావరణ వ్యవస్థలో మొత్తం రకాల దుర్బలత్వాలను తటస్థీకరించే లక్ష్యంతో MIEని అభివృద్ధి చేయడానికి సంవత్సరాలు గడిపింది.
M5 హార్డ్‌వేర్‌లో MIE రక్షణలను మనుగడ సాగించే సామర్థ్యం గల మాకోస్ కెర్నల్ మెమరీ అవినీతి దోపిడీని బహిరంగంగా ప్రదర్శించిన మొదటిది ఇదే అని కంపెనీ పేర్కొంది.
ప్రత్యేక దృష్టిని ఆకర్షించింది అభివృద్ధి వేగం. కాలిఫోర్నియా పరిశోధకులు ఈ దోపిడీ ప్రారంభ బగ్ ఆవిష్కరణ తర్వాత కొన్ని రోజుల వ్యవధిలో కలిసి వచ్చిందని చెప్పారు.
“బ్రూస్ డాంగ్ ఏప్రిల్ 25న బగ్‌లను కనుగొన్నారు. డియోన్ బ్లాజాకిస్ ఏప్రిల్ 27న కాలిఫ్‌లో చేరారు. జోష్ మైనే టూలింగ్‌ను నిర్మించారు మరియు మే 1వ తేదీ నాటికి మేము పని చేసే పనిలో పడ్డాము” అని బృందం వివరించింది.
పరిశోధకుల ప్రకారం, ఈ ప్రక్రియలో కీలకమైన అంశం ఆంత్రోపిక్ యొక్క మైథోస్ ప్రివ్యూ మోడల్. దోపిడీల వర్గాన్ని గుర్తించిన తర్వాత దుర్బలత్వ నమూనాలను గుర్తించడంలో AI వ్యవస్థ అత్యంత ప్రభావవంతమైనదని వారు వివరించారు.
“Mythos పరిదృశ్యం శక్తివంతమైనది: ఇది సమస్యల తరగతిపై ఎలా దాడి చేయాలో నేర్చుకున్న తర్వాత, ఆ తరగతిలోని దాదాపు ఏ సమస్యకైనా ఇది సాధారణీకరిస్తుంది.”
అయినప్పటికీ, ముఖ్యంగా Apple యొక్క కొత్త మరియు పరీక్షించని ఉపశమన పొరలతో వ్యవహరించేటప్పుడు మానవ నైపుణ్యం చాలా అవసరం అని స్టార్టప్ నొక్కి చెప్పింది.
“ఇక్కడే మానవ నైపుణ్యం వస్తుంది” అని పరిశోధకులు పేర్కొన్నారు, దోపిడీ గొలుసును పూర్తి చేయడానికి AI మాత్రమే సరిపోదని నొక్కి చెప్పారు.
అనుభవజ్ఞులైన పరిశోధకులతో జత చేసినప్పుడు అధునాతన నమూనాలు దుర్బలత్వ ఆవిష్కరణను ఎలా వేగవంతం చేస్తాయో చూపిస్తూ, ఈ ప్రయోగాన్ని AI-సహాయక ప్రమాదకర భద్రత యొక్క ముందస్తు పరీక్షగా బృందం ఉంచింది. యంత్ర మేధస్సు మరియు మానవ నైపుణ్యం కలిసినప్పుడు ఏమి జరుగుతుందో దానికి సంకేతంగా వారు ఫలితాన్ని వివరించారు.
“ఒక వారంలో అత్యుత్తమ రక్షణలకు వ్యతిరేకంగా కెర్నల్ మెమరీ అవినీతి దోపిడీని ల్యాండింగ్ చేయడం గమనించదగినది మరియు ఈ జత గురించి బలంగా చెప్పబడింది” అని పరిశోధకులు తెలిపారు.
కాలిఫోర్నియా హెడ్‌క్వార్టర్స్‌లో వ్యక్తిగతంగా జరిగిన సమావేశంలో కనుగొన్న విషయాలను ప్రామాణిక వల్నరబిలిటీ డిస్‌క్లోజర్ ఛానెల్‌ల ద్వారా సమర్పించకుండా నేరుగా ఆపిల్‌కు బాధ్యతాయుతంగా నివేదించినట్లు కాలిఫ్ తెలిపింది.
“కొందరు దురదృష్టకర Pwn2Own పాల్గొనేవారు ఇప్పుడే అనుభవించిన సమర్పణ వరదలో పాతిపెట్టబడటానికి బదులుగా మేము దానిని వ్యక్తిగతంగా నివేదించాలనుకుంటున్నాము” అని కంపెనీ జోడించింది.
విడిగా, అంతర్గత మూల్యాంకనాలు మునుపటి AI సిస్టమ్‌ల కంటే స్వయంప్రతిపత్తితో సాఫ్ట్‌వేర్ దుర్బలత్వాలను మరింత ప్రభావవంతంగా గుర్తించగలవని సూచించిన తర్వాత నియంత్రిత చొరవ కింద Mythos ప్రివ్యూకి పరిమిత యాక్సెస్‌ని ఆంత్రోపిక్ నివేదించింది.
పరిశ్రమ ఆందోళనలను జోడిస్తూ, Mozilla నివేదించిన ప్రకారం Mythos అంతర్గత పరీక్ష సమయంలో Firefoxలో 271 దుర్బలత్వాలను గుర్తించింది, AI-శక్తితో కూడిన భద్రతా పరిశోధన ప్రమాదకర మరియు రక్షణాత్మక సైబర్ ప్రకృతి దృశ్యాలను ఎంత వేగంగా పునర్నిర్మించగలదనే దానిపై విస్తృత ప్రశ్నలను లేవనెత్తింది.
