Группа исследователей безопасности Calif использовала не выпущенную в релиз модель Anthropic Mythos Preview, чтобы успешно создать первую публичную цепочку эксплуатации уязвимости, связанную с повреждением памяти в ядре macOS, на устройствах Mac с чипами M5 — всего за пять дней: от обнаружения уязвимости до успешного эксплойта. Apple потратила пять лет и миллиарды долларов на разработку MIE (Memory Integrity Enforcement) — флагманского механизма аппаратной безопасности для чипов M5 и A19. Он предназначен для существенного повышения стоимости эксплуатации уязвимостей с повреждением памяти, а не для обеспечения абсолютной невосприимчивости.

Цепочка атаки включает две уязвимости и множество техник: от доступа непривилегированного локального пользователя до получения прав root через стандартные системные вызовы на «голом» аппаратном обеспечении M5 с macOS 26.4.1 и включённым ядром MIE. Mythos превосходит в обобщении классов атак после их изучения, помогая команде быстро выявлять дефекты в рамках известных категорий уязвимостей; при этом затем эксперты-вручную обходили новые аппаратные защитные механизмы. Прорыв демонстрирует, как совместное применение AI-ускоренного поиска уязвимостей и экспертизы в эксплуатации позволяет преодолевать значительные технологические барьеры, выстроенные крупными организациями.

Посмотреть источник

Дисклеймер: Информация на этой странице может быть получена из источников третьих сторон и предоставляется только для ознакомления. Она не отражает взгляды или мнения Gate и не является финансовой, инвестиционной или юридической рекомендацией. Торговля виртуальными активами связана с высоким риском. Пожалуйста, не основывайте свои решения исключительно на данных этой страницы. Подробнее смотрите в Дисклеймере.

Связанные новости

05-16 03:18

Chainalysis: злоумышленник в THORChain перевёл 8 ETH за несколько недель до атаки, демонстрируя продвинутые навыки кроссчейн-отмывания

05-15 13:32

ИИ-агент удалил базу данных и резервные копии компании по аренде автомобилей за 9 секунд 15 мая

05-15 10:02

Хакеры, связанные с Северной Кореей, использовали ИИ, чтобы украсть ~$600M в двух криптоатакaх в апреле

05-15 03:31

Mistral разрабатывает модель ИИ для кибербезопасности для банков ЕС, в то время как Mythos Anthropic остается недоступным

05-15 00:33

Anthropic предупреждает, что разрыв в ИИ между США и Китаем сокращается до месяцев, и призывает принять законодательство, запрещающее дистилляцию моделей

Детальный анализ