โมเดล Mythos ของ Anthropic เอาชนะการป้องกัน MIE ของชิป Apple M5 ภายใน 5 วัน

ตามทีมวิจัยความปลอดภัย Calif ระบุว่า พวกเขาใช้โมเดล Mythos Preview ของ Anthropic ที่ยังไม่เผยแพร่ เพื่อสร้างโซ่การเอ็กซ์พลอยต์สาธารณะชุดแรกได้สำเร็จสำหรับช่องโหว่การทำหน่วยความจำเสียหาย (memory corruption) ของเคอร์เนลบนอุปกรณ์ Mac ที่ใช้ชิป M5 โดยทำได้ภายในเวลาเพียง 5 วัน จากการค้นพบช่องโหว่จนถึงการเอ็กซ์พลอยต์สำเร็จ แอปเปิลใช้เวลา 5 ปีและใช้งบหลายพันล้านดอลลาร์เพื่อพัฒนา MIE (Memory Integrity Enforcement) ซึ่งเป็นกลไกความปลอดภัยด้านฮาร์ดแวร์ระดับเรือธงสำหรับชิป M5 และ A19 ออกแบบมาเพื่อเพิ่มต้นทุนในการเอ็กซ์พลอยต์จุดบกพร่องด้านการทำหน่วยความจำเสียหายอย่างมีนัยสำคัญ มากกว่าจะให้ความคุ้มกันแบบเบ็ดเสร็จ

สายการโจมตีประกอบด้วยช่องโหว่ 2 รายการและเทคนิคหลายอย่าง โดยไล่ระดับจากผู้ใช้ท้องถิ่นที่ไม่มีสิทธิ์สูงไปสู่การเข้าถึงระดับ root ผ่านการเรียกระบบมาตรฐานบนฮาร์ดแวร์ M5 ที่ไม่ได้ใช้การป้องกัน (naked) ซึ่งรัน macOS 26.4.1 โดยเปิด kernel MIE อยู่ Mythos โดดเด่นในการทำให้การโจมตีในหมวดหมู่ต่างๆ เป็นแบบทั่วไปหลังจากเรียนรู้จากตัวอย่าง ช่วยให้ทีมระบุข้อบกพร่องภายในหมวดหมู่ช่องโหว่ที่รู้จักได้อย่างรวดเร็ว ขณะที่ผู้เชี่ยวชาญด้านมนุษย์เป็นผู้หาทางหลบเลี่ยงการป้องกันฮาร์ดแวร์ชุดใหม่เป็นขั้นต่อไป ความก้าวหน้านี้แสดงให้เห็นว่า การค้นหาช่องโหว่ด้วยความช่วยเหลือของ AI ร่วมกับการเอ็กซ์พลอยต์โดยผู้เชี่ยวชาญ สามารถเอาชนะอุปสรรคทางเทคโนโลยีขนาดใหญ่ที่องค์กรยักษ์ใหญ่สร้างขึ้นได้