Инженеры Microsoft выявили уязвимость в нейросети Apple

Специалисты корпорации Microsoft рассказали об уязвимости в системе безопасности искусственного интеллекта (ИИ) Apple Intelligence.

Об этом компания рассказала в своем блоге.

Ошибка безопасности была найдена в macOS — операционной системе (ОС) для компьютеров Apple. Она была связана с ИИ-сервисом Apple и функцией Spotlight, предназначенной для быстрого поиска файлов на устройстве. Инженеры Microsoft отметили, что уязвимость CVE-2025-31199 позволяет обходить механизмы прозрачности, согласия и контроля (TCC).

Также с помощью уязвимости хакеры теоретически могут получить доступ к папке «Загрузки» на компьютере жертвы и кэшированной информации, сохраненной на основе запросов пользователя к нейросети. Из этого массива данных можно выгрузить информацию о местоположении, историю поиска и многое другое.

Специалисты Microsoft отметили, что факт подключения гаджетов Apple к сети iCloud может сыграть на руку хакерам. «Злоумышленник, имеющий доступ к устройству macOS пользователя, может также воспользоваться уязвимостью для получения удаленной информации о других устройствах», — пояснили эксперты.

Microsoft сообщила о проблеме в Apple. В корпорации Тима Кука заявили, что исправили уязвимость в обновлении macOS Sequoia 15.4.