Chỉ trong năm ngày! Mô hình bí mật của Anthropic Mythos phá vỡ phòng thủ bộ nhớ M5 của Apple sau năm năm

AIMPACT Tin nhắn, ngày 16 tháng 5 (UTC+8), theo theo dõi Beating của Động sát, nhóm nghiên cứu an ninh Calif thông báo rằng họ đã sử dụng mô hình Mythos Preview chưa được công khai của Anthropic, thành công xây dựng chuỗi khai thác lỗ hổng làm hỏng bộ nhớ kernel macOS đầu tiên trên thiết bị Mac trang bị chip M5. MIE (Thực thi toàn vẹn bộ nhớ) là cơ chế bảo mật phần cứng hàng đầu của Apple dành cho chip M5 và A19, chính thức đầu tư năm năm và hàng tỷ đô la Mỹ cho nó, mục đích thiết kế không phải để hoàn toàn miễn nhiễm với hacker, mà để giảm thiểu chi phí khai thác lỗ hổng bộ nhớ. Nhóm Calif chỉ mất năm ngày từ phát hiện lỗ hổng đến hoàn thành khai thác. Chuỗi khai thác này bao gồm hai lỗ hổng và nhiều kỹ thuật, bắt đầu từ người dùng bình thường không đặc quyền, chỉ dựa vào các cuộc gọi hệ thống thông thường, cuối cùng chiếm quyền root của thiết bị. Chuỗi khai thác này là một dạng nâng cao quyền kernel dựa trên dữ liệu thuần túy, trực tiếp nhắm vào macOS 26.4.1 chạy trên phần cứng thực tế đã bật cơ chế MIE kernel. Mô hình Mythos có khả năng tổng quát nhanh sau khi học một loại tấn công, giúp nhóm nhanh chóng xác định các lỗi thuộc loại lỗ hổng đã biết, sau đó các chuyên gia con người sẽ vượt qua các phòng thủ phần cứng mới. Lần phá vỡ này chứng minh hiệu quả của sự kết hợp “AI phát hiện lỗ hổng + chuyên gia vượt qua phòng thủ”, cũng chứng minh rằng dưới sự hỗ trợ của các mô hình lớn hàng đầu, nhóm an ninh nhỏ có thể làm lung lay các rào cản kỹ thuật do các công ty lớn xây dựng tốn kém. (Nguồn: BlockBeats)