AIMPACT メッセージ、5 月 16 日（UTC+8）、動察 Beating 監測によると、安全研究チーム Calif は、未公開の Anthropic Mythos Preview モデルを利用し、M5 チップ搭載の Mac デバイス上で最初の公開された macOS カーネルメモリ破損脆弱性利用チェーンを構築したと発表しました。MIE（メモリ整合性強制）は、Apple が M5 と A19 チップ向けに開発したフラッグシップハードウェアセキュリティメカニズムであり、公式には五年間と数十億ドルを投入しています。その設計意図は絶対的なハッカー免疫ではなく、メモリ破損脆弱性の利用コストを大幅に引き上げることで緩和を図ることにあります。 Calif チームは、脆弱性の発見から利用完了までわずか五日間で達成しました。この攻撃チェーンは二つの脆弱性と複数の技術を含み、特権のないローカルユーザーから始まり、通常のシステムコールだけに依存して、最終的にデバイスの root 権限を奪取しました。この利用チェーンは純粋なデータ駆動型のカーネルローカル権限昇格であり、MIE 機構を有効にした macOS 26.4.1 の裸のハードウェアを直接ターゲットとしています。 Mythos モデルは、特定の攻撃を学習した後に同種の問題へ迅速に一般化することに長けており、チームは既知の脆弱性クラスに属する欠陥を素早く特定し、その後人間の専門家が新型ハードウェア防御を突破しました。この破壊検証は、「AI による脆弱性発見 + 専門家による防御突破」の高効率な組み合わせを証明するとともに、最先端の大規模モデルの支援の下、小規模なセキュリティチームでも大手企業が多大なコストをかけて築いた技術的壁を揺るがすことができることを示しています。（出典：BlockBeats）

原文表示

このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております（表明・保証をするものではありません）。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。

13 いいね

報酬
13
8
1
共有

コメントを追加

LiquidityLullaby

· 6時間前

今後の脆弱性報告には「人間発見」または「AI発見」と明記すべきか

原文表示返信0

GateUser-6857a9c9

· 6時間前

AIによる脆弱性発見と専門家の回避、今後はセキュリティチームにAI副手が必要になる

原文表示返信0

FeeTakerPhD

· 6時間前

ユーザーからルートまでたった二歩、私のアップグレードよりも早い

原文表示返信0

TreatEarningsAsSnacks

· 6時間前

Califチームの名前が良くて、カリフォルニアの雰囲気が満載

原文表示返信0

OrdersPlacedBeforeTheStorm

· 6時間前

Mythos Previewこのツール名はゲームのDLCのように聞こえます

原文表示返信0

GateUser-15b19a42

· 6時間前

macOSカーネルのMIEも防ぎきれない、この防御は紙のようだ

原文表示返信0

Coconut-FlavoredGasFee

· 6時間前

M5ローカル実行利用チェーン、アップル法務部が準備運動中

原文表示返信0

GateUser-af0ea0c9

· 6時間前

小さなチームが大手企業を打ち倒す、これはまさにWeb3のシナリオだ

原文表示返信0

人気の話題
もっと見る
#
WinGoldBarsWithGrowthPoints
1.25M 人気度
#
WTICrudeFallsBelow90Dollars
1.57M 人気度
#
IsraelStrikesIranBTCPlunges
51.65K 人気度
#
StockTradingChallengeUpTo17000U
213.23K 人気度
#
USIranNegotiationGame
9.36M 人気度

ピン留め

サイトマップ

わずか五日で！Anthropic秘密モデルMythosがAppleの5年にわたるM5メモリ防御を突破

人気の話題

WinGoldBarsWithGrowthPoints

WTICrudeFallsBelow90Dollars

IsraelStrikesIranBTCPlunges

StockTradingChallengeUpTo17000U

USIranNegotiationGame

ピン留め