Mô hình Mythos của Anthropic phá vỡ pert bảo vệ bộ nhớ của Apple trong năm ngày

Thông báo từ AIMPACT, ngày 16 tháng 5 (UTC+8), theo giám sát của Beating, nhóm nghiên cứu bảo mật Calif tuyên bố họ đã xây dựng thành công chuỗi khai thác lỗ hổng làm hỏng bộ nhớ nhân macOS đầu tiên được công khai trên thiết bị Mac trang bị chip M5, bằng cách sử dụng mô hình Mythos Preview chưa được Anthropic công bố. MIE (Thực thi toàn vẹn bộ nhớ) là cơ chế bảo mật phần cứng cao cấp mà Apple phát triển dành riêng cho chip M5 và A19, với hơn năm năm đầu tư và hàng tỷ đô la, thiết kế ban đầu không nhằm mục đích hoàn toàn miễn nhiễm trước hacker, mà nhằm giảm thiểu lỗ hổng làm hỏng bộ nhớ bằng cách tăng đáng kể chi phí khai thác. Tuy nhiên, nhóm Calif chỉ mất năm ngày để phát hiện lỗ hổng và hoàn thành khai thác. Chuỗi khai thác này bao gồm hai lỗ hổng và nhiều kỹ thuật khác nhau, bắt đầu từ người dùng thông thường không có quyền hạn, chỉ dựa vào các lời gọi hệ thống thông thường, cuối cùng giành được quyền root của thiết bị. Chuỗi khai thác này là dạng nâng quyền nội bộ nhân hệ điều hành thuần túy dựa trên dữ liệu, nhắm trực tiếp vào phần cứng thực tế chạy macOS 26.4.1 với cơ chế MIE nhân đã được kích hoạt. Mô hình Mythos nổi bật ở khả năng tổng quát hóa nhanh chóng các vấn đề tương tự sau khi học một loại tấn công, giúp nhóm xác định nhanh các lỗ hổng thuộc lớp lỗ hổng đã biết, sau đó các chuyên gia con người sẽ vượt qua các biện pháp phòng thủ phần cứng mới. Cuộc tấn công này xác minh sự kết hợp hiệu quả “AI phát hiện lỗ hổng + chuyên gia vượt qua phòng thủ”, đồng thời chứng minh rằng dưới sự hỗ trợ của các mô hình lớn hàng đầu, các nhóm bảo mật nhỏ cũng đủ khả năng lay chuyển các rào cản kỹ thuật mà các công ty lớn đã đầu tư hàng tỷ đô la để xây dựng. (Nguồn: BlockBeats)