Chỉ trong năm ngày! Mô hình bí mật của Anthropic Mythos phá vỡ phòng thủ bộ nhớ M5 của Apple sau năm năm

AIMPACT Tin nhắn, ngày 16 tháng 5 (UTC+8), theo theo dõi của Beating, nhóm nghiên cứu an ninh Calif thông báo rằng họ đã sử dụng mô hình Mythos Preview chưa được công khai của Anthropic, thành công xây dựng chuỗi khai thác lỗ hổng bộ nhớ kernel macOS đầu tiên trên thiết bị Mac trang bị chip M5. MIE (tuân thủ toàn vẹn bộ nhớ) là cơ chế bảo mật phần cứng hàng đầu của Apple dành cho chip M5 và A19, chính thức đầu tư năm năm và hàng tỷ đô la Mỹ cho mục đích này, thiết kế không nhằm hoàn toàn miễn nhiễm với hacker, mà nhằm giảm thiểu chi phí khai thác lỗ hổng bộ nhớ. Nhóm Calif từ phát hiện lỗ hổng đến hoàn thành khai thác chỉ mất năm ngày. Chuỗi khai thác này bao gồm hai lỗ hổng và nhiều kỹ thuật, bắt đầu từ người dùng bình thường không đặc quyền, chỉ dựa vào các cuộc gọi hệ thống thông thường, cuối cùng chiếm quyền root của thiết bị. Chuỗi khai thác này là một dạng nâng cao quyền kernel dựa trên dữ liệu thuần túy, trực tiếp nhắm vào macOS 26.4.1 chạy trên phần cứng thực tế đã bật cơ chế MIE kernel. Mô hình Mythos có khả năng tổng quát nhanh các loại tấn công sau khi học một loại, giúp nhóm nhanh chóng xác định các lỗi thuộc dạng lỗ hổng đã biết, sau đó các chuyên gia con người sẽ vượt qua các phòng thủ phần cứng mới. Lần phá vỡ này chứng minh hiệu quả của sự kết hợp “AI phát hiện lỗ hổng + chuyên gia vượt qua phòng thủ”, cũng chứng minh rằng dưới sự hỗ trợ của các mô hình lớn hàng đầu, nhóm an ninh nhỏ có thể làm lung lay các hàng rào kỹ thuật do các công ty lớn xây dựng tốn kém. (Nguồn: BlockBeats)