Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Команда по кибербезопасности рассказала, как они с помощью искусственного интеллекта Anthropic Mythos смогли создать рабочий эксплойт для операционной системы macOS всего за пять дней. Эксплойт — это программа или часть кода, которая использует уязвимость в программном обеспечении для получения несанкционированного доступа или выполнения нежелательных действий.
Работа специалистов была частью эксперимента: насколько современные большие языковые модели, подобные Anthropic Mythos, могут помогать (или мешать) безопасности современных операционных систем. За время эксперимента команда воспользовалась помощью ИИ для анализа структуры кода, поиска потенциальных проблем в системе macOS и автоматизации процесса написания эксплойта.
Инструменты искусственного интеллекта фактически взяли на себя рутинные задачи, которые ранее выполнялись вручную экспертами — от анализа возможных уязвимых участков до прогнозирования, какие подходы к взлому будут наиболее эффективны. Итог — качественный, полностью рабочий эксплойт за минимальные сроки.
Эксперты подчеркивают, что сегодня AI не только облегчает жизнь студентов и программистов, но и может стать реальным помощником для злоумышленников или исследовательских команд, тестирующих новое ПО на прочность. Особенно тревожно то, что подобные инструменты позволяют ускорить разработку вредоносного кода даже людям без обширных знаний в ИТ.
В качестве вывода специалисты предупреждают: массовое распространение и совершенствование ИИ может привести к лавинообразному росту числа атак и появлению новых типов угроз для пользователей и компаний. «Это — лишь первая ласточка, поэтому разрабатывать средства защиты надо уже сейчас», — считают в команде.
Anthropic Mythos — это красивая вывеска на новом здании ИИ, но внутри — тот же знакомый бардак, только теперь ускоренный. Девелоперы в очередной раз демонстрируют, что эти самые языковые модели умеют не только писать статьи на заказ, но и находить уязвимости в ваших любимых железках — быстрее, чем успеет загрузиться Windows на свете.
Пять дней хватило, чтобы из языка вышла реальная угроза для macOS — той самой, которой обычно гордятся офисные хипстеры. Теперь и у них есть повод для паники. Бизнес всегда продает AI как светлое будущее — универсальный ассистент, помощник-генератор селфи и рецепт вкусного борща. На деле — генератор эксплойтов, готовых разнести корпоративные сети в труху.
Инженеры уверяют: ИИ берет на себя все рутинные задачи — никакой загадочности, никакой романтики гаражного хакинга. Всё на поток, всё на скорость. Противостоять этому можно было бы, если бы времена "Security through Obscurity" не канули — так что теперь все как на ладони. Остается надеяться, что разработчики пиринговых сетей не возьмут пример с Anthropic Mythos.
Зато теперь ясно: кибербезопасность — миф, который удобнее рассказывать на ночь, чем класть под подушку. Через годик появятся новые игроки — спорим, они тоже будут "случайно" аффилированы с кем-нибудь вроде корпораций, продающих сертификаты и антивирусы. Держите нюх востро и не верьте рекламному пафосу.