Модель Mythos от Anthropic преодолела защиту памяти Apple M5 за пять дней

Сообщение AIMPACT, 16 мая (UTC+8): Согласно мониторингу Beating, исследовательская группа по безопасности Calif объявила, что им удалось создать первую публичную цепочку эксплойтов для уязвимости повреждения памяти ядра macOS на устройствах Mac с чипом M5, используя еще не опубликованную модель Mythos Preview от Anthropic. MIE (Memory Integrity Enforcement) — это флагманский аппаратный механизм безопасности, разработанный Apple для чипов M5 и A19, на который компания потратила пять лет и миллиарды долларов. Его цель — не обеспечить абсолютную защиту от хакеров, а снизить риски уязвимостей повреждения памяти за счет значительного увеличения стоимости их эксплуатации. Однако команде Calif потребовалось всего пять дней, чтобы обнаружить уязвимость и разработать эксплойт. Эта цепочка атаки включает два уязвимости и множество технологий: начиная с обычного пользователя без привилегий и используя только стандартные системные вызовы, она завершается получением root-доступа к устройству. Эксплойт представляет собой чисто данные-ориентированный локальный повышение привилегий в ядре, напрямую нацеленный на физическое оборудование с включенным MIE ядра macOS 26.4.1. Модель Mythos отлично справляется с обобщением знаний после изучения определенного типа атак, что помогло команде быстро идентифицировать уязвимости, относящиеся к известным классам, после чего человеческие эксперты преодолели новые аппаратные защиты. Этот прорыв подтверждает эффективность комбинации «AI обнаруживает уязвимости + эксперты обходят защиты», а также демонстрирует, что при помощи передовых крупных моделей небольшие команды безопасности способны оспорить технологические барьеры, созданные крупными компаниями за миллиарды долларов. (Источник: BlockBeats)