AI 5天攻破苹果5年研发的内存安全系统

可能是今年网络安全领域的大新闻。

苹果花了5年时间和数十亿美元打造MIE——硬件内存安全系统，旨在消除M5和A19上的整个内存损坏漏洞类别。

一个AI在5天内就攻破了它，只花了3.5万美元。

加州的研究人员与Anthropic的Mythos Preview合作，刚刚发布了首个针对M5芯片的macOS内核内存损坏漏洞利用。数据仅本地权限提升。无特权用户→root shell。裸机M5。内核MIE已启用。

疯狂的是：MIE完全按设计工作。Mythos并没有破坏缓解措施——它找到了一个完全绕开它的攻击向量，通过毒化M5摄入的数据。

同样的漏洞利用类别在灰市上售价500-1000万美元。他们只花了约3.5万美元的API费用。

当耗资十亿的防御在不到一周内被五位数成本的攻击击败时，这就不再是计算的故事，而是国家安全的故事。

苹果修补后将发布55页技术报告。

https://t.co/RZcv5ejjya