- 加州的研究人员利用 Anthropic 的 Claude Mythos Preview，在不到一周的时间内构建了一个针对苹果 M5 内存完整性强制执行的有效漏洞利用程序。
- 该攻击利用两个漏洞和高级技术触发 macOS 内核内存损坏，从而获得对受限系统区域的访问权限。
- 专家称这是第一个成功绕过苹果公司在 M5 芯片上推出的新型硬件辅助 MIE 保护的公开漏洞利用程序。
- 该案例引发了关于控制对强大人工智能模型的访问的争论，这些模型既可以加强网络安全，也可以削弱网络安全。
近日，一项低调的网络安全实验在安全界引发热议：Anthropic公司先进人工智能模型Claude Mythos的预览版被认为成功突破了苹果M5芯片的最新硬件防御机制。这一事件被视为尖端人工智能如何发现关键漏洞并有可能重塑攻击者和防御者之间力量平衡的有力例证。
据位于帕洛阿尔托的初创公司Calif的研究人员称，Mythos Preview模型在构建一个可利用的漏洞利用程序中发挥了至关重要的辅助作用，该程序能够攻破苹果公司基于M5芯片的Mac电脑上最新的内存完整性强制执行（MIE）保护机制。虽然攻击仍然需要深厚的专业知识，但该团队表示，人工智能极大地加快了可利用漏洞的发现速度，这也引发了关于谁应该被允许使用此类系统以及在何种条件下使用此类系统的新问题。
Claude Mythos 如何帮助破解苹果的 M5 安全保护
故事的核心是位于加州科技中心帕洛阿尔托的网络安全公司Calif。该公司着手评估苹果M5芯片上新的MIE机制抵御现代攻击技术的能力。在研究过程中，Calif团队使用Anthropic公司的Claude Mythos Preview作为人工智能辅助工具，分析代码路径，推断潜在漏洞，并确定攻击面的优先级。
加州大学的研究人员报告称，他们最终成功地将两个不同的软件漏洞与几种专门的黑客技术结合起来，在运行于 M5 硬件上的 macOS 系统中实现了内核级内存损坏。这种损坏使他们能够访问通常无法访问的系统部分，从而有效地绕过了苹果公司一些最先进的硬件辅助保护措施。
此案的特殊之处在于，据多家媒体报道，此次漏洞利用似乎是首个公开已知的、能够绕过苹果M5芯片MIE保护机制的macOS内核内存损坏攻击。苹果多年来一直将MIE防御机制标榜为一项重大进步，如今却如此迅速地出现公开漏洞，引起了业界的广泛关注。
包括《华尔街日报》和多家专注于Mac系统的媒体在内的消息来源指出，该漏洞利用并非依赖于特殊的硬件故障或物理访问技巧，而是利用一系列逻辑缺陷。一旦识别出这些缺陷，就能形成一条连贯的攻击路径，从而绕过受影响系统上的MIE安全防护措施。
加州大学伯克利分校将该项目描述为对高端人工智能工具与经验丰富的漏洞利用开发者结合后会产生何种效果的测试，而非一键式自动化黑客攻击。尽管如此，其结果的速度和复杂性仍然引发了人们的担忧：如果不加以严格控制，此类能力可能会以惊人的速度扩散。
M5芯片上的内存完整性强制执行是什么？
苹果公司在其 M5 芯片系列中引入了内存完整性强制执行 (MIE)功能，作为一项旗舰级安全特性，旨在增强设备抵御各类内存损坏攻击的能力。其理念简单却雄心勃勃：利用专用硬件支持来监控和限制内存的使用方式，从而大大增加攻击者劫持底层代码执行的难度。
根据Calif的分析，苹果公司花了大约五年时间将MIE从概念转化为产品，投资可能高达数十亿美元。该公司将MIE定位为硬件辅助内存安全领域的一项重大突破，旨在消除长期以来针对前几代iOS和macOS设备的各种漏洞利用技术。
在加州大学伯克利分校进行研究之前，MIE 据称在实践中取得了巨大成功。这家初创公司声称，所有公开已知的针对当前 iOS 系统的漏洞利用链都已被 MIE 破解，包括最近泄露的 Coruna 和 Darksword 等备受瞩目的工具包。换句话说，MIE 被视为依赖传统内存损坏模式的攻击者的一大障碍。
在此背景下，一个能够绕过 MIE 在 M5 硬件上的保护措施并运行的公开内核内存损坏漏洞的出现，被视为一项重要的技术和象征性进展。这并不意味着 MIE 已经彻底失败，但它确实表明，意志坚定的研究人员仍然可以开辟出可行的攻击路径，尤其是在像 Claude Mythos 这样强大的分析工具的支持下。
技术细节仍处于严格保密状态；Calif 和 Anthropic 尚未公布完整的漏洞利用链文档，并强调他们正在等待苹果公司彻底解决该问题。然而，他们的评论表明，虽然 MIE 大幅提高了安全门槛，但它并非坚不可摧，未来的缓解措施需要假定人工智能加速的漏洞发现已成为威胁形势的一部分。
时间线：从发现漏洞到成功利用漏洞，仅用时不到一周。
Calif的报告中最引人注目的一点是开发速度。该公司提供了一份相当精确的时间表，显示整个漏洞利用过程——从最初的漏洞识别到可靠的概念验证——仅用了不到七天的时间就完成了，这种速度即使是经验丰富的安全专家也感到惊叹。
据团队描述，该过程始于研究员 Bruce Dang于 4 月 25 日发现第一个相关漏洞。几天后，安全专家Dion Blazakis于 4 月 27 日加入该团队，带来了更多专业知识，以完善不断演变的攻击策略，并更好地了解 MIE 如何应对早期的攻击尝试。
不久之后，工程师乔什·梅恩便着手构建必要的工具，以探索、测试和完善人类研究人员和Mythos模型所提出的漏洞利用路径。加州大学伯克利分校表示，在最初发现漏洞几天后的5月1日，他们就开发出了一个功能齐全的内核漏洞利用程序，能够绕过目标M5系统上的MIE（多目标入侵防御系统）。
研究人员强调，这种快速周转并非完全归功于自动化。他们描述了一种反复协作的工作流程：Mythos Preview 先识别出有前景的漏洞模式，然后由人类专家进行验证、完善，最终构建出一个完整的漏洞利用程序。人工智能生成的假设与专家分析之间的紧密循环，似乎将原本可能需要数周甚至数月才能完成的工作，压缩到了短短几天之内。
加州安全专家小组将这一成就描述为“当机器智能与人类专业知识在攻击性安全领域融合时会发生什么”的早期但意义重大的演示。他们表示，仅用一周时间就攻破了他们认为苹果最强大的安全防护，这表明这种结合很可能成为一股强大的力量——未来安全防御者必须对此予以重视。
克劳德·米托斯的角色：强大，但并非完全自主
本文的核心是Anthropic公司的Claude Mythos Preview模型，该模型并未向公众发布，正是因为其在软件漏洞分析和利用方面拥有先进的功能。相反，只有少数大型科技公司、金融机构和经过审核的研究机构才能在Anthropic公司的“玻璃翼计划”（Project Glasswing）下获得访问权限。
Calif反复强调，人工智能系统对漏洞利用开发的每个阶段都做出了重要贡献。据这家初创公司称，Mythos展现出了快速识别新发现的漏洞是否符合已知的漏洞利用类型，并能提出将这些漏洞串联起来或加以利用的方法。这种模式识别能力使团队能够省去大量人工试错的时间。
该公司对 Mythos 的描述既突出了其强大功能，也强调了其通用性：一旦该模型学会了如何攻击特定类型的安全问题，它就能将这种知识推广到各种类似的攻击目标。这意味着，适用于某一款软件的概念性技术，经过一些调整后，就有可能被应用到完全不同的系统中。
即便如此，加州的研究人员仍谨慎地强调，人工判断仍然至关重要。M5芯片上的MIE（多重信息增强）是一个相对较新的缓解层，即使在苹果内部，其在主动攻击下的部分行为也尚未完全明了。因此，要了解如何绕过或破解这些保护措施，需要经验丰富的漏洞利用开发者解读AI的建议，在真实硬件上进行测试，并根据崩溃、日志和系统行为中的细微反馈不断迭代改进。
该团队一直竭力反驳“Mythos 是一个一键式漏洞利用生成器”的说法。相反，他们将其描述为一个功能强大的辅助工具，能够增强人类的能力——尤其是在缩短从发现漏洞到实际利用漏洞所需的时间方面。尽管如此，这样一个工具的存在，以及它在专家手中能够发挥如此强大的作用，仍然引发了关于访问控制和负责任部署的广泛讨论。
行业反应及苹果的回应
这一发现引起了整个科技界的广泛关注，不仅因为该漏洞利用技术极其复杂，还因为其构建方式十分独特。《华尔街日报》等媒体将此案解读为网络安全攻击能力的一次重大转变，人工智能已从理论上的探讨变为高端攻击的实际推动力。
苹果方面，公开评论一直较为谨慎。据《华尔街日报》报道，苹果一位代表在一份声明中重申了公司一贯的立场，即用户安全是重中之重，任何已报告的漏洞都会得到彻底调查。除此之外，苹果并未就此次加州漏洞的具体情况，以及该漏洞可能如何影响未来版本的MIE（移动互联网入侵）提供任何详细评论。
然而，种种迹象表明，苹果公司已经开始认真对待这些发现。观察人士注意到，在最近周一发布的 macOS Tahoe 26.5 更新说明中，提到了 Calif 和 Anthropic Research 的名字。这被解读为至少一些缓解措施正在进行中的信号，尽管 Calif 和苹果公司都尚未确认是否已完全修复漏洞的哪些方面。
加州方面则强调，在苹果“最终消除攻击途径”之前，他们不会提供完整的技术文档。该公司选择在苹果加州总部当面披露该漏洞，而不是依赖标准的漏洞提交渠道，理由是希望避免淹没在大型厂商收到的海量漏洞报告中——尤其是在像 Pwn2Own 这样的活动期间，协调披露很容易变得混乱。
这种相对直接、面对面的披露方式表明，各方都意识到此次漏洞利用的敏感性，它不仅针对苹果最新的芯片架构，也凸显了人工智能在发现此类漏洞方面日益重要的作用。在更多细节公布之前，广大用户只能从简短的公开声明和零星的技术提示中解读信息。
为什么 Anthropic 限制了 Claude Mythos 的访问权限
Anthropic公司决定不让公众接触Claude Mythos，这一决定早于Calif-Apple事件，但此次事件被视为对其谨慎做法的验证。据报道，在内部测试和外部评估中，该公司发现Mythos能够自主识别软件漏洞，并在某些情况下协助利用这些漏洞，其能力远超以往任何公开的AI系统。
鉴于这些发现，Anthropic 选择了一种严格控制的发布方式。在有时被称为“玻璃翼计划”（Project Glasswing）的倡议下，Mythos 仅供特定合作伙伴使用，这些合作伙伴包括大型科技公司、银行以及少数研究机构，且必须遵守严格的使用准则。此举旨在充分发挥该模型在防御安全和研究方面的优势，同时降低其被机会主义攻击者滥用的风险。
这一策略并未完全消除人们的担忧。一些业内人士认为，即使只是有限地使用此类工具，也可能加速“军备竞赛”的局面，拥有特权访问权限的组织能够迅速开发出尖端的攻击能力，从而可能破坏整个生态系统的稳定。另一些人则反驳说，与其坐等不择手段的攻击者迎头赶上，不如让有能力的防御者现在就探索和了解这些技术。
更复杂的是，有报道称 Mythos 在纯粹的防御领域也取得了令人瞩目的成果。例如，Mozilla 据称在内部测试中发现该模型识别出了Firefox 的数百个潜在漏洞——在一次公开的测试中，就发现了 271 个问题。诸如此类的发现表明，Mythos 之所以在漏洞利用开发方面表现出色，其特性也使其成为软件加固的强大助力。
Anthropic公司尚未公开承诺扩大Mythos访问权限的具体时间表，而M5漏洞利用事件等事件很可能会强化维持甚至收紧现有限制的理由。目前，该模型仍然是一种专用工具，仅在少数高风险安全环境中使用，其双重用途特性也得到了明确认可。
人工智能在网络安全领域的应用：一把日益锋利的双刃剑
加州漏洞利用案例迅速成为关于人工智能在网络安全领域作用这一更广泛讨论中的一个参考点。一方面，像Mythos这样的工具能够快速分析代码、发现细微的漏洞模式并提出攻击或防御策略，这可以显著提高防御者发现和修复漏洞的速度。另一方面，同样的功能也可以缩短复杂漏洞利用的开发周期，尤其是在高技能团队的运用下。
安全专家长期以来一直担忧，未来人工智能系统可能会接管攻击流程的大部分环节，从侦察到漏洞利用开发再到横向移动。M5事件虽然尚未完全实现自动化，但它让我们得以窥见，即便是在负责任的研究人员手中，当人工智能成为现实世界攻击链中不可或缺的高价值组成部分时，其运作方式将会如何。
业内许多人士现在预计，人工智能辅助攻击将日益成为威胁谱系顶端攻击的常态。资金雄厚的攻击者，无论是犯罪集团还是国家支持的行动者，都可能探索或构建类似 Mythos 等模型的程序，利用它们来筛选庞大的代码库，并发现人类单凭自身难以找到的弱点。
与此同时，防御者们将此次事件视为一记警钟。如果攻击速度能够如此迅猛，那么补丁流程、代码审查实践和漏洞管理流程或许都需要重新设计，才能跟上步伐。一些组织已经在尝试使用人工智能辅助的审计工具，希望利用类似的技术，通过率先发现并修复漏洞来阻止攻击。
加州与苹果的这起事件正值人工智能技术发展日新月异之际，人工智能不再是抽象的未来问题，而是安全领域中一个活跃的角色。未来几年，企业如何部署、限制或监管此类模型，不仅会影响个别安全事件，还可能影响数字风险的整体走向。
综合来看，针对苹果M5内存完整性保护机制的漏洞利用、Claude Mythos Preview模型所扮演的核心角色，以及Anthropic公司对该模型访问权限的谨慎但又备受争议的处理方式，都指向同一个方向：先进的人工智能正与现代网络安全机制紧密交织。这个案例表明，当最先进的语言模型与经验丰富的研究人员合作时，它们能够在极短的时间内发现并利用严重的硬件级缺陷——这是供应商和防御者在设计下一代安全防护措施时都必须面对的现实。
