Pesquisadores usam IA Mythos da Anthropic para expor falhas de escalonamento de privilégios no macOS

Especialistas da Calif, empresa de pesquisa em segurança baseada em Palo Alto, nos Estados Unidos, afirmam ter identificado uma nova via de ataque contra o macOS ao combinar duas vulnerabilidades do sistema com técnicas descobertas durante testes conduzidos em abril com uma versão inicial da inteligência artificial Mythos, desenvolvida pela Anthropic. O método desenvolvido permite corromper a memória do computador e acessar áreas que deveriam permanecer isoladas das aplicações — o que, segundo os pesquisadores, representa um risco concreto de escalonamento de privilégios em máquinas Apple.

Os pesquisadores detalham que o exploit combina as duas falhas de forma a abrir caminho para que um atacante, ao目光ar uma máquina já comprometida por outra vulnerabilidade, obtenha controle total do dispositivo. O tipo de ataque é classificado na indústria de segurança como privilege escalation — uma categoria que, quando encadeada a outras brechas, pode transformar uma infecção inicial em uma tomada completa do sistema. A descoberta foi possível именно pela natureza experimental da IA Mythos durante sua fase de desenvolvimento.

O episódio atrai atenção do setor porque a Apple tem apostado na segurança como diferencial competitivo do macOS, implementando camadas crescentes de isolamento e proteção em cada nova versão do sistema. Analistas advertem que a identificação de falhas por meio de modelos de IA generativa reflete uma tendência emergente: à medida que esses sistemas são testados em cenários cada vez mais complexos, tendem a expor vetores de ataque que métodos tradicionais de análise podem não levantar. Não há indicação, até o momento, de que a técnica tenha sido explorada em ataques reais fora do ambiente controlado de pesquisa.