わずか五日で！Anthropic極秘モデル Mythosが苹果耗时五年的M5内存防御を突破

セキュリティ研究チーム Calif は、Anthropicが未公開の Mythos Preview モデルを利用し、M5チップ搭載のMacデバイス上で最初の公開されたmacOSカーネルメモリ破損脆弱性利用チェーンを構築したと発表した。MIE（メモリ整合性強制）は、苹果がM5とA19チップ向けに開発したフラッグシップハードウェアセキュリティメカニズムであり、公式には五年と数十億ドルを投入している。その設計意図は絶対的なハッカー免疫ではなく、利用コストを大幅に引き上げることでメモリ破損脆弱性の緩和を図るものである。 Califチームは、脆弱性の発見から利用完了までわずか五日間で達成した。
この攻撃チェーンは二つの脆弱性と複数の技術を含み、特権のないローカルユーザーから始まり、通常のシステムコールだけに依存して、最終的にデバイスのroot権限を奪取した。この利用チェーンは純粋なデータ駆動のカーネルローカル権限昇格であり、内核MIEメカニズムを有効にしたmacOS 26.4.1の裸のハードウェアを直接ターゲットにしている。
Mythosモデルは、特定の攻撃を学習した後に同種の問題へ迅速に一般化することに長けており、チームは既知の脆弱性の範囲内で欠陥を素早く特定し、その後人間の専門家が新型ハードウェア防御を突破した。今回の突破は、「AIによる脆弱性発見 + 専門家による防御回避」の高効率な組み合わせを証明し、トップレベルの大規模モデルの支援の下、小規模なセキュリティチームでも大企業が重金をかけて築いた技術的壁を揺るがすことができることを示した。 $ETH
{spot}(ETHUSDT)