Keselamatan Apple M5 Dibongkar: Bagaimana Mythos AI Anthropic Mengelakkan Perlindungan Memori MIE Apple — Dan Apa Maknanya Terhadap Kripto

2026/05/18 07:24:01

Pengenalan

Penguatkan Integriti Memori (MIE) yang banyak diberitakan oleh Apple — dipasarkan sebagai "peningkatan paling signifikan dalam keselamatan memori dalam sejarah sistem pengendali" — telah dilangkau oleh sistem AI Mythos eksperimen Anthropic dalam masa kurang daripada 72 jam ujian red-team, menurut pengungkapan keselamatan yang beredar pada 16 Mei 2026. Penandaan memori peringkat peranti cip M5, yang direka untuk menjadikan rantai eksploit tidak wajar dari segi ekonomi, telah diuraikan oleh agen autonom yang secara sistematik mengesan, menghubungkan, dan memanfaatkan kelemahan yang tidak dikesan oleh pasukan manusia.

Pelanggaran ini penting jauh melampaui Cupertino. Jika AI mampu membongkar keselamatan gred silikon pada peranti premium paling banyak dihantar, setiap anggapan tentang kepercayaan titik akhir — termasuk iPhone dan Mac yang menyimpan dompet kripto, benih 2FA, dan maklumat log masuk bursa — perlu ditinjau semula.

Untuk memahami konteks penuh, berikut adalah bacaan yang disarankan:

Dampak Anthropic terhadap Keselamatan Kripto menjelaskan bagaimana pengurusan dompet harus berkembang apabila titik akhir tidak lagi boleh dipercayai.
Perlumbaan AI mengupas bagaimana perlumbaan AI antara AS dan China mempercepat kemampuan keselamatan ofensif.
Penilaian Anthropic mengkaji mengapa kemampuan kelas Mythos mendorong lonjakan pra-IPO Anthropic.

Apa Sebenarnya yang Dipecahkan oleh Mythos Anthropic dalam Keselamatan M5 Apple?

Mythos melepasi Penguatan Integriti Memori Apple (MIE) dengan menggabungkan kelemahan jenis-kekeliruan dengan saluran sisi ramalan tag — mengalahkan penandaan memori peranti keras M5 dalam eksploit yang boleh diulang. Berdasarkan pengungkapan penyelidik keselamatan yang dirujuk oleh MarsBit pada 16 Mei 2026, agen tersebut tidak menemui satu pun zero-day; ia menggabungkan beberapa primitif keselamatan rendah yang telah dianggap tidak boleh dieksploitasi oleh auditor manusia secara individu.

MIE merupakan pertahanan utama Apple, dilancarkan bersamaan dengan M5 dan jajaran iPhone 17 Pro. Ia menggunakan Enhanced Memory Tagging Extension (EMTE) dalam mod "segera sentiasa aktif", bermakna setiap akses memori diperiksa terhadap tag kriptografi pada peringkat peranti keras. Matlamat yang dinyatakan oleh Apple ialah menjadikan rantai eksploitasi korupsi memori — asas kepada hampir semua jailbreak iOS dan kit perisian mata-mata bayaran — terlalu mahal untuk dibina.

Bagaimana Mythos Bypass Berfungsi Secara Teknikal

Mythos berjaya dengan memperlakukan pembangunan eksploit sebagai masalah pencarian daripada sebagai seni. Sistem tersebut dilaporkan menjalankan tiga operasi yang dipertanggungjawabkan:

Pengumpulan primitif — memindai permukaan kernel XNU dan WebKit untuk mencari kondisi type-confusion dan use-after-free, termasuk yang telah diperbaiki Apple sebagai "bukan kesalahan keselamatan".
Pembinaan tag-oracle — menggunakan saluran sisi masa dalam saluran semak tag M5 untuk bocorkan nilai tag 4-bit, meruntuhkan jaminan probabiliti MIE.
Sintesis rantai — menyusun primitif menjadi pelarian sandbox, kemudian baca/tulis kernel, dalam gelung carian yang berjalan selama kira-kira 60 jam pengiraan.

Hasilnya ialah bukti konsep yang berfungsi yang, menurut pengungkapan, mencapai akses memori kernel sewenang-wenang pada MacBook Pro M5 yang telah dipatch penuh dengan macOS 16.

Mengapa Penyelidik Manusia Melewatinya

Setiap kecacatan individu dianggap "tidak boleh dieksploitasi di bawah MIE." Sumbangan Mythos adalah kombinatorial—ia mencuba rantai yang akan ditolak oleh manusia sebagai terlalu spekulatif, kerana pengiraan adalah murah dan Mythos tidak pernah bosan.

Mengapa Bypass M5 MIE Lebih Penting Berbanding Zero-Day Biasa?

Laluan Mythos secara kategorikal berbeza daripada zero-day biasa kerana ia menunjukkan bahawa agen AI kini boleh mengalahkan pasukan keselamatan manusia elit dalam penyelidikan terhadap sasaran yang diperkukuh. Kebanyakan zero-day mencerminkan pemahaman seorang penyelidik sahaja; eksploit ini mencerminkan saluran penemuan yang diindustrikan yang boleh ditujukan semula ke mana-mana sasaran — Android, Intel TDX, AMD SEV, atau dompet peranti keras.

Apple menghabiskan kitaran kejuruteraan bertahun-tahun dan kawasan silikon yang signifikan secara khusus untuk MIE demi meningkatkan kos pemanfaatan kepada tahap negara-bangsa. Menurut laporan keselamatan Apple September 2025, MIE direka untuk "menggagalkan rantai pemanfaatan yang digunakan oleh vendor perisian mata-mata bayaran." Dasar kos ini — seluruh premis ekonomi keselamatan titik akhir moden — telah dipersoalkan oleh satu run AI yang kemungkinan berkos kurang daripada $50,000 dalam pengiraan.

Inversi Kos Serangan

Ekonomi keselamatan secara sejarah lebih menguntungkan pihak bertahan pada peranti premium. Rantai eksploit iOS yang berfungsi diperdagangkan seharga $2-7 juta di pasaran kelabu. Jika sistem kelas Mythos mampu menghasilkan rantai sebanding dengan kos pengiraan berangka lima digit, nisbah serangan-pertahanan berbalik semalaman.

Status Pendedahan dan Respons Apple

Pada 16 Mei 2026, berdasarkan ringkasan MarsBit, Anthropic telah mengungkapkan dapatan tersebut secara peribadi kepada Apple di bawah pengungkapan terkoordinasi, dan Apple dilaporkan telah mula bersiap sedia untuk membaiki macOS dan iOS di luar saluran. Tiada eksploitasi di alam liar telah dilaporkan. Apple belum mengesahkan butiran penembusan secara awam.

Bagaimana Ini Mempengaruhi Pemegang Kripto yang Menggunakan iPhone dan Mac?

Pengguna kripto pada peranti Apple menghadapi risiko yang lebih tinggi—tetapi tidak segera—kerana eksploit yang diumumkan memerlukan keadaan yang telah dipatch tetapi masih rentan, dan belum dimanfaatkan di alam nyata. Kekhawatiran jangka panjang adalah struktural: sebahagian yang bermakna daripada kripto yang disimpan sendiri di seluruh dunia berada di belakang iOS Secure Enclave, Mac Keychain, dan aplikasi pengesah mobil yang semuanya mengandaikan integriti kernel.

Apakah Perubahan Secara Realistik bagi Pengguna Crypto Runcit

Secara praktikal, sangat sedikit perubahan minggu ini. Secara realistik, dalam tempoh 6-12 bulan ke depan, tiga perubahan kemungkinan berlaku:

Dompet keras menjadi wajib, bukan pilihan, untuk baki di atas beberapa ribu dolar. Model ancaman kini mengandaikan telefon telah disusupi.
Penandatanganan air-gapped (dompet kod QR seperti Keystone, Coldcard) mendapat bahagian yang lebih besar berbanding model yang disambungkan melalui Bluetooth.
Bursa mempercepat pelancaran passkey dan kunci peranti keras, menggantikan TOTP 2FA yang berada di endpoint yang telah disusupi.

Analisis mendalam mengenai bagaimana kemampuan kelas Mythos secara khusus mengancam keselamatan penyimpanan dan bursa bitcoin disebutkan dalam artikel Crypto Security spoke.

Apa Yang Dikatakan Ini Tentang perlumbaan senjata AI berbanding Keselamatan Siber yang lebih luas?

Peristiwa ini menandakan titik belok di mana AI ofensif melampaui AI pertahanan pada sasaran pengguna yang diperkukuh — kira-kira dua tahun lebih awal daripada kebanyakan peta jalan yang diterbitkan. Menurut pengungkapan penskalaan bertanggungjawab Anthropic sendiri pada Q1 2026, Mythos diklasifikasikan secara dalaman pada Tahap Keselamatan AI 3 (ASL-3) untuk peningkatan siber, sistem pertama yang mencapai ambang tersebut.

Implikasinya berjalan dalam tiga arah:

AI Pertahanan Kini Berada di Belakang, Bukan Di Depan

Sehingga sebahagian besar 2023-2025, konsensus ialah bahawa pihak pertahanan memegang kelebihan AI — pengujian fuzz, analisis statik, dan sintesis pemaafan akan melampaui serangan. Mythos mencadangkan bahawa khususnya dalam eksploitasi berantai, serangan berkembang lebih pantas. Microsoft, Google Project Zero, dan pasukan Kejuruteraan dan Arkitektur Keselamatan Apple dilaporkan semuanya mempercepatkan program "AI red team" dalaman mereka sebagai tindak balas.

Pempercepatan Geopolitik

CEO Anthropic, Dario Amodei, menghabiskan sebahagian besar akhir 2025 dan awal 2026 memperingatkan secara awam bahawa makmal terkemuka China sedang menutup jurang kemampuan. Pendedahan Mythos, sama ada sengaja atau tidak, menunjukkan tepat jenis kemampuan dual-use yang mendorong perdebatan kawalan eksport dan perlumbaan AI AS-China yang lebih luas — dibincangkan lebih lanjut dalam artikel AI Race spoke.

Tindakan Pasar Sebelum Pengungkapan

Saham Apple turun kira-kira 4-6% dalam dua sesi perdagangan setelah pelaporan awal, sementara nama-nama keselamatan siber (CrowdStrike, SentinelOne, Palo Alto) menguat. Bitcoin mengalami penurunan singkat pada berita awal sebelum pulih, menunjukkan bahawa pasaran menganggap peristiwa ini khusus kepada Apple dan bukan sistemik kepada kripto—untuk sementara waktu.

Mengapakah Pengungkapan Mythos Meningkatkan Penilaian Anthropic Sebelum IPO?

Pengungkapan Mythos mengesahkan teksi teknikal di sebalik penilaian pra-IPO Anthropic sebanyak $1,4 bilion dengan membuktikan kemampuan terkini yang belum pernah ditunjukkan secara awam oleh pesaing. Menunjukkan laluan M5 yang berfungsi adalah jenis peristiwa pengesahan yang membenarkan gandaan premium berbanding OpenAI, Google DeepMind, dan xAI — terutamanya dalam segmen keselamatan perniagaan dan kontrak kerajaan di mana Anthropic telah memperoleh bahagian pasaran.

Tesis penilaian diterangkan secara terperinci dalam artikel berbicara Anthropic Valuation, tetapi tiga poin secara langsung berkaitan dengan pengungkapan ini:

Pendapatan pertahanan dan kecerdasan — kemampuan kelas Mythos adalah persis apa yang telah diperoleh agensi Five Eyes di bawah kontrak 2025-2026 yang semakin meluas.
Penglesenan red-team perusahaan — Versi produk Mythos untuk ujian keselamatan berkuasa ialah produk SaaS margin tinggi yang tidak ditawarkan oleh sebarang pesaing semasa ini.
Ketebalan peraturan — pengelasan ASL-3 Anthropic dan kerangka kerja penskalaan yang bertanggungjawab membolehkannya menjual kemampuan yang tidak boleh dieksport secara sah oleh pesaing.

Paparan Kemampuan vs. Penyiaran Kemampuan

Secara kritikal, Anthropic tidak melepaskan Mythos. Pengungkapan ini menunjukkan apa yang boleh dilakukan sistem tersebut di bawah keadaan red-team yang dikawal. Ini adalah pola yang sama seperti kad kemampuan awal GPT-4 milik OpenAI — isyarat strategik kepada pembeli perniagaan dan regulator bahawa makmal tersebut beroperasi di hadapan tanpa membuat senjata itu tersedia secara meluas.

Perbandingan: M5 MIE Bypass berbanding Rantai Eksploit iOS Historikal

Atribut	Pegasus/NSO (2021-2023)	Operasi Segitiga (2023)	Mythos M5 Bypass (2026)
Kaedah penemuan	Pasukan manusia, berbilang bulan	Pasukan manusia, ~tahun+	Agen AI autonomus, ~60 jam pengiraan
Anggaran kos R&D	$10J+	Dibiayai oleh negara-bangsa	<$100K komputasi
Peranti sasaran	Siri A, pra-MIE	Siri A, pra-MIE	M5 dengan MIE diaktifkan
Jenis laluan	Rantai korupsi memori	Penyalahgunaan ciri peranti keras	Rantaian yang ditemui AI + penjaga tag
Pengungkapan awam	Citizen Lab	Kaspersky	Pengungkapan bertanggung jawab oleh Anthropic

Garis tren — dari bertahun-tahun kerja manusia elit kepada beberapa hari pengiraan AI — adalah tajuk utama sebenar.

Kesimpulan

Lolosan Mythos terhadap M5 MIE Apple adalah bukti awam pertama bahawa AI terkini boleh mengalahkan keselamatan peranti pengguna berperingkat silikon dengan lebih cepat dan lebih murah berbanding pasukan manusia elit. Pengungkapan ini memampatkan garis masa keselamatan yang kebanyakan analisjangka berlaku antara 2027-2028 menjadi satu kitaran berita sahaja pada Mei 2026.

Bagi Apple, kos segera ialah reputasi dan kitaran pembaikan luar jadual yang dipaksa. Bagi industri keselamatan yang lebih luas, ekonomi kos serangan yang menjadi asas penentuan harga peranti premium telah berubah. Bagi pengguna kripto secara khusus, pengumuman ini tidak memerlukan kepanikan — tetapi ia memerlukan peningkatan dalam postur penyimpanan, dengan dompet peranti dan autentikasi berdasarkan passkey berpindah dari "disarankan" ke "lazim".

Bagi Anthropic, pengungkapan ini berfungsi sebagai acara pemasaran paling mahal dalam sejarah pra-IPO — mengesahkan klasifikasi ASL-3, teori keselamatan perniagaannya, dan premium teknikal yang tertanam dalam penilaian $1.4 trilion. Pasaran akan menghabiskan beberapa minggu ke depan untuk menilai apa yang bermaksud kemampuan AI ofensif yang diindustrikan terhadap setiap peranti, bursa, dan protokol dalam susunan tersebut.

Soalan Lazim

Adakah iPhone atau Mac saya tidak selamat digunakan untuk kripto segera selepas pengumuman Mythos?

Tidak. Eksploit ini telah diumumkan secara peribadi kepada Apple di bawah pengungkapan terkoordinasi, tidak pernah dilihat di alam liar, dan Apple sedang mempersiapkan pampasan. Kemas kini peranti anda secepat pampasan dikeluarkan, aktifkan Mod Kunci jika anda menyimpan kripto dalam jumlah besar di peranti tersebut, dan pindahkan simpanan jangka panjang ke dompet keras.

Adakah Penguatan Integriti Memori masih memberi manfaat selepas laluan ini?

Ya. MIE masih menghalang sebahagian besar serangan korupsi memori komoditi dan meningkatkan kos bagi penyerang yang tidak dilengkapi AI. Pengebikan Mythos menunjukkan bahawa MIE tidak mutlak melawan agen AI terkini, tetapi untuk lanskap ancaman biasa — kit phishing, malware jenayah, spyware peluang — MIE masih sangat berkesan.

Bolehkah Mythos digunakan melawan dompet Android, Windows, atau peranti keras seterusnya?

Hampir pasti ya, secara prinsip. Mythos tidak mengutamakan sasaran — ia adalah sistem pencarian dan sintesis, bukan alat khas Apple. Samada Anthropic atau makmal lain akan mengarahkan sistem serupa ke Android, Windows, Ledger, atau Trezor bergantung pada etika pengungkapan, tekanan peraturan, dan insentif komersial. Nantikan pengungkapan terkoordinasi oleh pasukan merah di platform lain dalam tempoh 12-18 bulan.

Adakah Anthropic bertindak secara bertanggungjawab dengan menunjukkan eksploit ini?

Anthropic mengikuti norma pengungkapan terkoordinasi — memberitahu Apple secara peribadi, menahan kod eksploit, dan menerbitkan hanya selepas penambahbaikan sedang dibangunkan. Kritikus berpendapat bahawa menunjukkan kemampuan sama sekali mempercepat penyelidikan lawan; penganjur berpendapat bahawa menunjukkan apa yang mungkin memaksa pelaburan pertahanan yang diperlukan. Kedua-dua pandangan mempunyai kebenaran.

Bagaimana bursa dan penyedia dompet akan menanggapi kompromi endpoint yang digerakkan oleh AI?

Nantikan tiga perubahan jangka pendek: 2FA kunci peranti keras yang wajib menggantikan SMS dan TOTP, sokongan passkey yang diperluaskan, dan laluan semula senarai putih penarikan menjadi pilihan keluar daripada pilihan masuk. Bursa-bursa utama termasuk KuCoin, Coinbase, dan Binance telah bergerak ke arah ini sejak 2024, dan pengungkapan Mythos akan mempercepatkan pelaksanaan secara bermakna dalam dua kuartal seterusnya.

Penafian: Halaman ini telah diterjemahkan dengan menggunakan teknologi AI (dikuasakan oleh GPT) untuk keselesaan anda. Untuk mendapatkan maklumat yang paling tepat, rujuk kepada versi bahasa Inggeris asal.