Uma equipe da startup de cibersegurança Calif revelou ter explorado, em apenas cinco dias, uma vulnerabilidade no macOS que levou a Apple quase meia década para blindar. O feito só foi possível graças ao Mythos, novo modelo de inteligência artificial da Anthropic voltado a auditoria de código. A descoberta coloca em xeque a proteção de memória mais avançada da companhia de Cupertino e reacende o debate sobre como IAs de última geração podem, ao mesmo tempo, fortificar e fragilizar a segurança digital.
Como a brecha foi aberta
O ataque combina dois bugs independentes com técnicas clássicas de memory corruption, permitindo ao invasor escalar privilégios e acessar áreas restritas do sistema. O alvo principal foi o Memory Integrity Enforcement (MIE), a “carapaça” de segurança anunciada pela Apple em 2023 para proteger rotinas críticas do kernel.
Em um relatório de 55 páginas entregue pessoalmente em Cupertino, os pesquisadores detalham como o Mythos serviu de “multiplicador de força”, acelerando cada etapa da exploração: análise de código, organização de provas de conceito e reprodução do ataque. Embora a Calif mantenha os detalhes sob sigilo até que a correção seja publicada, fontes próximas ao processo afirmam que a técnica pode ser adaptada para versões recentes do macOS rodando chips Apple Silicon (M1, M2 e M3).
Por que isso importa se você joga ou trabalha no Mac
Falhas de escalonamento de privilégio são especialmente perigosas para perfis de uso que exigem alta performance, como streamers, gamers e criadores de conteúdo. Um exploit desse tipo pode permitir a instalação de malware em nível de sistema, reduzindo a vida útil de SSDs de alta velocidade ou drenando ciclos de GPU — nada desejável para quem investiu em placas de vídeo externas via eGPU ou em Macs com processadores M3 Pro/Max.
Para usuários casuais, a principal ameaça é o possível acesso a dados sensíveis, incluindo chaves de password managers e tokens de autenticação de dois fatores. Mesmo quem confia no Gatekeeper ou no System Integrity Protection (SIP) pode ficar vulnerável até que o patch seja distribuído pelo macOS Software Update.
Bugmageddon à vista?
O ritmo da descoberta impressiona: em 2026, outra IA da Anthropic encontrou mais de 100 falhas graves no Firefox em duas semanas — um trabalho que normalmente tomaria meses. Esse salto de produtividade levou especialistas a cunhar o termo “Bugmageddon”, prevendo uma avalanche de vulnerabilidades surgindo mais rápido do que as equipes de TI conseguem corrigir.
Não à toa, o governo dos Estados Unidos discute maneiras de supervisionar modelos de IA capazes de garimpar falhas em escala industrial. Reguladores estudam conceder ao poder federal autoridade extra para exigir auditorias, algo que pode afetar diretamente big techs como Apple, Google e a própria Anthropic.
Imagem: Internet
O que a Apple fez até agora
A companhia confirmou ao Wall Street Journal que está analisando o relatório e “leva relatos de vulnerabilidade muito a sério”. Historicamente, a Apple costuma liberar updates emergenciais em ciclos de até 72 horas para falhas críticas. Portanto, vale ficar atento às notificações de atualização e aplicá-las assim que aparecerem.
Próximos passos para usuários e entusiastas
- Mantenha o macOS, o Xcode e todos os utilitários de segurança atualizados.
- Evite instalar software fora da Mac App Store enquanto o patch oficial não chega.
- Considere ativar recursos como FileVault e autenticação com chave física (YubiKey) para mitigar riscos.
- Se você roda workloads pesados — edição de vídeo 4K, jogos AAA via Metal ou emuladores — monitore a temperatura e o consumo de GPU que podem indicar atividade suspeita.
Pode parecer paradoxal, mas a mesma IA que descobre brechas também ajuda a corrigi-las. A expectativa é que, nos próximos meses, a Apple utilize o relatório para reforçar o MIE e, quem sabe, lançar uma nova geração de MacBooks ainda mais protegida — algo que interessa diretamente a quem busca notebooks de alto desempenho na Amazon ou revendedoras oficiais.
Resumo rápido: se você tem um Mac com Apple Silicon, fique de olho nos próximos patches. A falha existe, mas a velocidade de resposta da Apple costuma ser alta — e, por enquanto, não há indícios de exploração em larga escala.
Com informações de Tecnoblog
