- Forskare i Kalifornien använde Anthropics Claude Mythos Preview för att bygga ett fungerande exploit mot Apples M5 Memory Integrity Enforcement på under en vecka.
- Attacken länkar ihop två buggar och avancerade tekniker för att utlösa minneskorruption i macOS-kärnan och få åtkomst till begränsade systemområden.
- Experter beskriver detta som det första offentliga angreppet som framgångsrikt överlever Apples nya hårdvaruassisterade MIE-skydd på M5-chip.
- Fallet ger upphov till debatt om kontrollerad åtkomst till kraftfulla AI-modeller som både kan stärka och undergräva cybersäkerheten.
Under de senaste dagarna har ett obemärkt cybersäkerhetsexperiment blivit en viktig diskussionspunkt i säkerhetsvärlden: en förhandsversion av Anthropics avancerade AI-modell, Claude Mythos, har fått erkännande för att ha hjälpt till att bryta igenom ett av Apples nyaste hårdvaruförsvar på sina M5-chip. Episoden ses som ett konkret exempel på hur banbrytande AI både kan avslöja kritiska brister och potentiellt omforma balansen mellan angripare och försvarare.
Enligt forskare vid Palo Alto-baserade startupföretaget Calif, Mythos förhandsvisningsmodell spelade en avgörande stödjande roll i att skapa ett fungerande exploit som äventyrar Apples senaste Memory Integrity Enforcement (MIE)-skydd på M5-baserade Mac-datorer. Även om attacken fortfarande krävde djup mänsklig expertis, säger teamet att AI drastiskt accelererade upptäckten av exploaterbara buggar, vilket väcker nya frågor om vem som ska tillåtas använda sådana system och under vilka villkor.
Hur Claude Mythos hjälpte till att bryta Apples M5-skydd
Kärnan i berättelsen handlar om Calif, ett cybersäkerhetsföretag baserat i Kaliforniens teknikcentrum Palo Alto, som satte sig för att utvärdera hur väl Apples ny MIE-mekanism på M5-chip kunde motstå moderna exploateringstekniker. Under forskningens gång använde teamet Anthropics Claude Mythos Preview som en sorts AI-copilot för att analysera kodvägar, resonera kring potentiella svagheter och prioritera lovande attackytor.
Kaliforniens forskare rapporterar att de slutligen lyckades kombinera två distinkta programvarufel med flera specialiserade hackningstekniker för att uppnå minneskorruption på kärnnivå på macOS som körs på M5-hårdvara. Denna korruption gjorde det sedan möjligt för dem att nå delar av systemet som normalt sett är avstängda, vilket effektivt kringgick några av Apples mest avancerade hårdvaruassisterade skydd.
Det som gör att det här fallet sticker ut är att det resulterande utnyttjandet verkar vara, med de ord som citeras i flera rapporter, första offentligt kända macOS-kärnminneskorruptionsattacken som överlever Apples MIE-skydd på M5-chip. För en försvarsmekanism som Apple har marknadsfört som ett stort framsteg efter åratal av investeringar, har det fångat branschens uppmärksamhet att se ett offentligt utnyttjande materialiseras så snabbt.
Källor inklusive The Wall Street Journal och Mac-fokuserade medier har framhävt att attacken inte bygger på exotiska hårdvarufel eller fysiska åtkomsttrick. Istället kedjar den logiska brister som, när de väl identifierats, kan omvandlas till en konsekvent attackväg som kan neutralisera MIE:s skyddsåtgärder på drabbade system.
Calif beskrev själva projektet som ett test av vad som händer när Avancerade AI-verktyg kombineras med erfarna utvecklare av exploits, snarare än ett automatiserat hackningsscenario med ett enda klick. Ändå har resultatets hastighet och sofistikering väckt oro kring hur snabbt sådana funktioner skulle kunna spridas om de inte kontrolleras noggrant.
Vad är Memory Integrity Enforcement på M5-chippet?
Apple introducerade Minnesintegritetsövervakning som en flaggskeppssäkerhetsfunktion för sin M5-chiplinje, utformad för att skydda enheter mot hela kategorier av minneskorruptionsattacker. Idén är enkel men ambitiös: använd dedikerat hårdvarustöd för att övervaka och begränsa hur minne används, vilket gör det mycket svårare för angripare att kapa lågnivåkodkörning.
Enligt Califs analys spenderade Apple ungefär fem år på att ta MIE från koncept till leverans av produkt, med en investering som sannolikt uppgick till miljarder dollar. Företaget positionerade MIE som en avgörande förändring för hårdvaruassisterad minnessäkerhet, med syfte att utplåna långvariga exploateringstekniker som hade utnyttjats mot tidigare generationer av iOS- och macOS-enheter.
Innan Califs forskning hade MIE enligt uppgift varit mycket framgångsrikt i praktiken. Startupföretaget hävdar att varje offentligt känd exploitkedja MIE hade stört angriparnas nuvarande iOS-system, inklusive uppmärksammade kit som de nyligen läckta Coruna- och Darksword-paketen. Med andra ord sågs MIE som ett stort vägspärr för angripare som förlitade sig på klassiska minneskorruptionsmönster.
Mot denna bakgrund ses framväxten av ett minneskorruptionsutnyttjande i den offentliga kärnan, som kan fungera trots MIE:s skydd på M5-hårdvara, som en betydande teknisk och symbolisk utveckling. Det betyder inte att MIE har misslyckats totalt sett, men det visar att beslutsamma forskare kan fortfarande skapa gångbara attackvägar, särskilt när det stöds av kraftfulla analysverktyg som Claude Mythos.
Tekniska detaljer är fortfarande hemliga; Calif och Anthropic har ännu inte släppt fullständig dokumentation av attackkedjan och betonar att de väntar tills Apple har åtgärdat problemet fullt ut. Deras kommentarer tyder dock på att även om MIE höjer ribban avsevärt, är det inte en obrytbar sköld, och framtida åtgärder kommer att behöva anta att AI-accelererad upptäckt av sårbarheter är en del av hotbilden.
En tidslinje: från buggupptäckt till fungerande exploit på under en vecka
En av de mest slående delarna i Califs redogörelse är utvecklingstakten. Företaget har lagt fram en ganska exakt tidslinje som visar att hela exploiten – från initial buggidentifiering till ett tillförlitligt fungerande proof-of-concept – genomfördes på mindre än sju dagar, en hastighet som även inbitna säkerhetsexperter finner anmärkningsvärd.
Som teamet beskrev började processen när forskaren Bruce Dang upptäckte de första relevanta buggarna den 25 april. Inom ett par dagar, säkerhetsspecialist Dion Blazakis anslöt sig till insatsen den 27 april och bidrog med ytterligare expertis för att forma den ständigt föränderliga attackstrategin och bättre förstå hur MIE reagerade på tidiga försök till utnyttjande.
Strax därefter, ingenjör Josh Maine fokuserade på att bygga de nödvändiga verktygen att utforska, testa och förfina de exploitvägar som föreslagits av både de mänskliga forskarna och Mythos-modellen. Den 1 maj, bara några dagar efter den första upptäckten, säger Calif att de hade ett fullt fungerande kärnexploit som kunde kringgå MIE på riktade M5-baserade system.
Forskarna betonar att denna snabba vändning inte enbart var ett resultat av automatisering. Istället beskriver de ett fram-och-tillbaka-arbetsflöde där Mythos Preview avslöjade lovande sårbarhetsmönster, som mänskliga experter sedan validerade, förfinade och kedjade samman till ett sammanhängande utnyttjande. Den snäva slingan mellan AI-genererade hypoteser och expertanalys verkar ha komprimerat det som annars skulle ha tagit veckor eller månader till några dagar.
Calif karakteriserade prestationen som en tidig men talande demonstration av "vad som händer när maskinintelligens och mänsklig expertis sammanfaller" inom den offensiva säkerhetsdomänen. Att landa ett kernel-angrepp mot vad de anser vara Apples mest robusta skydd "om en vecka" är, med deras ord, ett tecken på att denna kombination sannolikt kommer att bli en kraftfull kraft – en som försvarare kommer att behöva ta hänsyn till framöver.
Claude Mythos roll: mäktig, men inte helt autonom
Centralt i denna berättelse är Antropikens Förhandsvisning av Claude Mythos, en modell som inte har släppts till allmänheten just på grund av dess avancerade funktioner inom analys och utnyttjande av mjukvarusårbarheter. Istället är åtkomsten begränsad till en sluten grupp av stora teknikföretag, finansinstitut och granskade forskningsorganisationer under Anthropics initiativ Project Glasswing.
Calif betonade upprepade gånger att AI-systemet bidrog meningsfullt till varje steg i exploitens utveckling. Enligt startupföretaget visade Mythos en förmåga att snabbt känna igen när nyligen uppdagade buggar passar in i väl förstådda exploitklasser, och att föreslå sätt på vilka dessa svagheter skulle kunna kedjas samman eller manipuleras. Denna styrka i mönsterigenkänning gjorde det möjligt för teamet att hoppa över stora delar av manuellt trial-and-error.
Företaget beskrev Mythos med ett språk som framhäver både dess kraft och dess generella betydelse: när modellen väl har lärt sig att attackera en viss kategori av säkerhetsproblem, kan den generalisera den kunskapen till en mängd olika liknande mål. Det betyder att samma konceptuella tekniker som fungerar på en programvara potentiellt kan överföras, med justeringar, till helt andra system.
Ändå är Kaliforniens forskare noga med att betona det mänskligt omdöme förblev centraltMIE på M5-chip är ett relativt nytt riskminskningslager, och delar av dess beteende under aktiva attacker var ännu inte helt kartlagda, inte ens internt på Apple. Som ett resultat krävdes det erfarna utvecklare av attacker för att förstå hur man kringgår eller arbetar runt dessa skydd. De tolkade AI-förslag, testade dem mot verklig hårdvara och itererade baserat på subtil feedback från krascher, loggar och systembeteende.
Teamet har gjort allt för att motarbeta uppfattningen att Mythos är en "tryckknappsgenerator för exploits". Istället framställer de den som en extremt kapabel assistent som förstärker mänskliga förmågor – särskilt genom att förkorta den tid som krävs för att gå från buggupptäckt till praktisk exploateringAtt ett sådant verktyg ens existerar, och kan vara så effektivt i experters händer, ger dock upphov till en omfattande debatt om åtkomstkontroller och ansvarsfull implementering.
Branschens reaktion och Apples svar
Upptäckten har väckt stort intresse från hela teknikvärlden, både på grund av exploitens tekniska sofistikering och hur den byggdes. Mediebolag som The Wall Street Journal har framställt fallet som ett anmärkningsvärt skifte i offensiva cybersäkerhetskapaciteter, där AI går från att vara en teoretisk angelägenhet till en konkret möjliggörare av avancerade attacker.
Från Apples sida har den offentliga kommentaren varit försiktig. I ett uttalande som citerats av WSJ lutade sig en Apple-representant till företagets standardlinje att användarsäkerhet är högsta prioritet och att alla rapporterade sårbarheter utreds noggrant. Utöver detta har företaget inte lämnat detaljerade kommentarer om det specifika Calif-angreppet eller hur det kan komma att omforma framtida versioner av MIE.
Det finns dock antydningar om att Apple redan har börjat ta resultaten på allvar. Observatörer har noterat referenser till båda Calif och Anthropic Research i versionsinformationen för macOS Tahoe 26.5, en uppdatering som publicerades nyligen på måndagen. Detta har tolkats som ett tecken på att åtminstone en del åtgärder för att mildra felet pågår, även om varken Calif eller Apple har bekräftat exakt vilka aspekter av problemet, om några, som har uppdaterats fullständigt.
Calif har å sin sida betonat att de håller tillbaka fullständig teknisk dokumentation tills Apple "slutligen har eliminerat attackvektorn". Företaget valde att avslöja sårbarheten personligen på Apples huvudkontor i Kalifornien istället för att förlita sig på vanliga kanaler för bugginlämning, med hänvisning till en önskan att undvika att gå vilse i den flod av rapporter som stora leverantörer får – särskilt kring evenemang som Pwn2Own, där samordnad avslöjande lätt kan bli kaotisk.
Denna relativt direkta, personliga strategi för avslöjande tyder på att alla sidor inser känsligheten hos ett exploateringssystem som inte bara riktar sig mot Apples senaste chiparkitektur utan också visar på AI:s växande roll i att avslöja sådana brister. Tills fler detaljer framkommer lämnas en stor del av den bredare allmänheten att läsa mellan raderna av korta offentliga uttalanden och sparsamma tekniska tips.
Varför Anthropic begränsade åtkomsten till Claude Mythos
Antropikens beslut att behålla Claude Mythos ur allmänhetens händer föregår California-Apple-episoden, men denna incident ses som en bekräftelse på dessa försiktiga instinkter. Under interna tester och externa utvärderingar observerade företaget enligt uppgift att Mythos autonomt kunde identifiera och, i vissa scenarier, hjälpa till att utnyttja programvarusårbarheter på en nivå bortom alla tidigare offentliga AI-system.
Mot bakgrund av dessa resultat valde Anthropic en strikt kontrollerad utsläppning. Enligt initiativet, som ibland kallas Projekt GlasvingeMythos är endast tillgängligt för utvalda partners – stora teknikföretag, banker och en kort lista med forskningsorganisationer – som samtycker till att arbeta under strikta användningsriktlinjer. Målet är att utnyttja modellens styrkor för defensiv säkerhet och forskning, samtidigt som risken för att den kan missbrukas av opportunistiska angripare minskas.
Denna strategi har inte helt stillat oron. Vissa branschobservatörer menar att även begränsad tillgång till ett sådant verktyg skulle kunna påskynda en "kapprustningsdynamik", där organisationer med privilegierad åtkomst snabbt kan utveckla banbrytande teknologier. offensiva förmågor, vilket potentiellt destabiliserar det bredare ekosystemet. Andra menar att det är bättre för skickliga försvarare att utforska och förstå dessa tekniker nu, snarare än att vänta på att mindre noggranna aktörer ska komma ikapp.
För att göra debatten ännu mer komplex har det rapporterats att Mythos redan har levererat imponerande resultat i rent defensiva sammanhang. Mozilla, till exempel, sägs ha observerat modellen som identifierar hundratals potentiella sårbarheter i Firefox under interna tester – 271 problem i ett citerat fall. Resultat som dessa tyder på att samma egenskaper som gör Mythos potent för utveckling av exploits också gör det till en ovanligt kraftfull allierad för att stärka programvara.
Anthropic har inte offentligt åtagit sig någon tidslinje för bredare tillgång till Mythos, och händelser som M5-exploaten kommer sannolikt att stärka argumenten för att bibehålla eller till och med skärpa nuvarande restriktioner. För närvarande är modellen fortfarande ett slags specialiserat instrument, som används i en handfull säkerhetsmiljöer med hög risk där dess dubbla användningsområden uttryckligen erkänns.
AI inom cybersäkerhet: ett växande tveeggat svärd
Fallet med exploateringen i Kalifornien har snabbt blivit en referenspunkt i den bredare diskussionen om AI:s roll i cybersäkerhetÅ ena sidan skulle verktyg som Mythos kunna snabbt analysera kod, upptäcka subtila buggmönster och föreslå attack- eller försvarsstrategier dramatiskt förbättra hur snabbt försvarare hittar och åtgärdar brister. Å andra sidan kan samma funktioner förkorta utvecklingscykeln för sofistikerade exploateringar, särskilt när de används av högkvalificerade team.
Säkerhetsexperter har länge oroat sig för en framtid där AI-system kan ta över stora delar av det offensiva arbetsflödet, från rekognoscering till utveckling av exploater och lateral förflyttning. M5-episoden representerar ännu inte fullständig automatisering, men den ger en glimt av hur det ser ut när AI blir en integrerad komponent med hög hävstångseffekt av en verklig attackkedja, även i händerna på ansvarsfulla forskare.
Många inom området förväntar sig nu att AI-assisterad exploatering i allt högre grad kommer att bli normen i den övre delen av hotbilden. Välfinansierade angripare, oavsett om det är kriminella grupper eller statsstödda aktörer, kommer sannolikt att utforska eller bygga sina egna analoger till modeller som Mythos, och använda dem för att sålla igenom massiva kodbaser och avslöja svaga punkter som skulle vara opraktiska för människor att hitta på egen hand.
Samtidigt ser försvararna händelsen som en väckarklocka. Om offensiven kan accelereras till den här grad, då patchningspipelines, kodgranskningsrutiner och sårbarhetshanteringsprocesser kan behöva omarbetas för att hålla jämna steg. Vissa organisationer experimenterar redan med AI-assisterade granskningsverktyg i hopp om att kunna använda liknande tekniker för att förebygga attacker genom att först upptäcka och åtgärda sårbarheter.
Berättelsen mellan Kalifornien och Apple hamnar därmed mitt i ett föränderligt landskap, där AI inte längre är en abstrakt framtidsfråga utan en aktiv aktör inom säkerhetsarenan. Hur företag väljer att driftsätta, begränsa eller reglera sådana modeller under de kommande åren kommer sannolikt att forma inte bara enskilda incidenter, utan den övergripande utvecklingen av digitala risker.
Sammantaget, utnyttjandet mot Apples M5 Memory Integrity Enforcement, den centrala rollen som spelas av Förhandsvisning av Claude Mythos, och det kontrollerade men kontroversiella sättet Anthropic hanterar åtkomst till modellen på, pekar alla i samma riktning: avancerad AI blir tätt sammanvävd med mekaniken i modern cybersäkerhet. Just det här fallet visar att när toppmoderna språkmodeller samarbetar med erfarna mänskliga forskare kan de upptäcka och operationalisera allvarliga brister på hårdvarunivå på förvånansvärt korta tidsramar – en framväxande verklighet som både leverantörer och försvarare kommer att behöva räkna med när de utformar nästa generations skydd.
