Apple musi sięgać po AI. To Anthropic znajduje dziury w ich systemach

Apple coraz wyraźniej pokazuje, że sztuczna inteligencja nie służy już wyłącznie do generowania tekstów czy obrazów. Najnowsze aktualizacje systemów operacyjnych firmy ujawniają nowy kierunek rozwoju.

Przy usuwaniu podatności w iOS, macOS i pozostałych platformach producent wsparł się narzędziami opracowanymi przez największe firmy zajmujące się AI. To jeden z najbardziej widocznych sygnałów, że modele językowe zaczynają odgrywać realną rolę w cyberbezpieczeństwie.

Apple ujawnia udział AI w poprawkach bezpieczeństwa

Opublikowane aktualizacje iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, watchOS 26.6, tvOS 26.6 oraz visionOS 26.6 zawierają dziesiątki poprawek bezpieczeństwa. W oficjalnych notatkach Apple znalazły się nazwiska badaczy oraz zespołów odpowiedzialnych za wykrycie podatności. Tym razem uwagę zwraca obecność firm kojarzonych przede wszystkim z rozwojem sztucznej inteligencji.

W dokumentacji pojawiają się Anthropic, OpenAI, NVIDIA oraz Z.ai. Ich narzędzia i zespoły badawcze uczestniczyły w odnajdywaniu błędów, które mogły zostać wykorzystane przez cyberprzestępców.

To pierwszy przypadek, gdy Claude od Anthropic został wymieniony bezpośrednio jako element procesu prowadzącego do wykrycia podatności opisanych w bazie CVE Apple. W poprzednich przypadkach podobne narzędzia pojawiały się jedynie przy okazji badań prowadzonych przez zewnętrzne zespoły.

Claude, Codex i inne narzędzia AI zostały wymienione w komunikatach bezpieczeństwa Apple.  Modele językowe zaczynają odgrywać realną rolę w cyberbezpieczeństwie.

Claude pomagał wykrywać luki w WebKit

Jednym z najważniejszych obszarów objętych poprawkami jest WebKit, czyli silnik odpowiedzialny za działanie przeglądarki Safari i wielu aplikacji korzystających z komponentów internetowych.

Claude współpracował z badaczami Miladem Nasrem i Nicholasem Carlinim przy wykrywaniu problemów dotyczących WebKit, WebKit Storage oraz WebDAV. Carlini od lat należy do najbardziej rozpoznawalnych ekspertów zajmujących się bezpieczeństwem sztucznej inteligencji. Obecnie pracuje w Anthropic, wcześniej rozwijał technologie w Google DeepMind.

Apple nie ujawnia, w jaki sposób modele AI uczestniczyły w analizie kodu. Można jednak przypuszczać, że odpowiadały za automatyczne wyszukiwanie potencjalnych błędów oraz analizę nietypowych scenariuszy prowadzących do naruszenia bezpieczeństwa.

Projekt Glasswing zaczyna przynosić efekty

Rosnąca obecność sztucznej inteligencji w procesach bezpieczeństwa Apple nie jest przypadkiem. W kwietniu Anthropic ogłosił uruchomienie programu Glasswing o wartości 100 mln dolarów.

Projekt powstał we współpracy z Microsoftem, Google, AWS, NVIDIA oraz innymi partnerami. Uczestnicy otrzymują dostęp do specjalistycznych modeli AI zaprojektowanych z myślą o wyszukiwaniu luk w oprogramowaniu jeszcze przed ich odkryciem przez cyberprzestępców.

Jednym z takich modeli jest Claude Mythos Preview, przygotowany specjalnie do analizowania kodu źródłowego oraz identyfikowania potencjalnych podatności. Najnowsze poprawki Apple pokazują, że efekty tych prac trafiają już do komercyjnych produktów używanych przez setki milionów osób.

Coraz więcej gigantów wykorzystuje AI do ochrony systemów

Apple nie jest jedyną firmą, która zaczyna traktować sztuczną inteligencję jako narzędzie wspierające ekspertów od bezpieczeństwa. Kilka tygodni wcześniej Microsoft poinformował o rozszerzeniu wykorzystania modeli AI podczas analizowania podatności w Windows 11.

Zmienia się także sposób prowadzenia badań nad bezpieczeństwem. Jeszcze kilka lat temu większość luk wykrywali wyłącznie doświadczeni specjaliści analizujący kod ręcznie. Dziś modele językowe potrafią przeszukiwać ogromne projekty programistyczne znacznie szybciej i wskazywać miejsca wymagające dokładniejszej kontroli.

Eksperci podkreślają jednak, że AI nie zastępuje badaczy. Modele pomagają odnaleźć potencjalne problemy, ale ostateczna analiza i potwierdzenie podatności nadal należą do ludzi.

Sztuczna inteligencja trafia do działów bezpieczeństwa

Jeszcze niedawno firmy technologiczne koncentrowały się głównie na wykorzystaniu AI w chatbotach, wyszukiwarkach czy narzędziach biurowych. Teraz coraz większe inwestycje kierowane są do zespołów odpowiedzialnych za ochronę systemów operacyjnych i aplikacji.

Apple wysyła wyraźny sygnał, że modele sztucznej inteligencji stają się ważnym elementem procesu tworzenia bezpieczniejszego oprogramowania. Jeśli obecny kierunek zostanie utrzymany, kolejne aktualizacje iOS, macOS oraz innych platform będą coraz częściej powstawały przy współudziale narzędzi AI, które pomogą wykrywać zagrożenia jeszcze przed ich wykorzystaniem przez atakujących.