Модель Mythos від Anthropic подолала захист пам’яті Apple M5 за п’ять днів

Повідомлення AIMPACT, 16 травня (UTC+8): За даними моніторингу Beating, дослідницька група Calif оголосила, що їм вдалося створити перший публічний експлойт-ланцюжок для вразливості пошкодження пам’яті ядра macOS на пристроях Mac з чіпом M5, використовуючи ще неопубліковану модель Mythos Preview від Anthropic. MIE (примусове виконання цілісності пам’яті) — це флагманський апаратний механізм безпеки, розроблений Apple для чіпів M5 та A19, на який компанія витратила п’ять років та десятки мільярдів доларів. Його мета — не повна непроникність для хакерів, а зменшення вразливостей пошкодження пам’яті шляхом значного підвищення вартості їх експлуатації. Однак групі Calif для виявлення вразливості та створення експлойту знадобилося лише п’ять днів. Цей експлойт-ланцюжок містить два вразливості та кілька технологій: він починається з звичайного користувача без привілеїв, використовуючи лише стандартні системні виклики, і завершується отриманням root-доступу до пристрою. Це чисто дано-орієнтований локальний підвищення привілеїв ядра, спрямований безпосередньо на фізичний апарат з увімкненим ядерним MIE на macOS 26.4.1. Модель Mythos добре узагальнює атаки після вивчення певного класу, що допомогло команді швидко виявити вразливості, що належать до відомих класів, а потім людські експерти подолали нові апаратні захисти. Цей прорив підтверджує ефективність комбінації «AI — знаходження вразливостей + експерти — обхід захисту», а також доводить, що за допомогою передових великих моделей навіть маленькі команди безпеки можуть поставити під загрозу технічні бар’єри, створені великими компаніями з величезними інвестиціями. (Джерело: BlockBeats)