研究团队借助 Anthropic Mythos：5 天攻破苹果 M5 硬件内存防线

苹果花了五年时间、砸了数不清的研发预算，为自家芯片造了一面号称能终结绝大多数内存攻击的硬件盾牌。结果，一支小型安全团队带上 AI，只花了五天就把这面盾牌凿穿了。

安全机构 Calif 近日公开了一项突破性进展。在 Anthropic 的专用安全大模型 Mythos Preview 协助下，他们成功构建了针对搭载 M5 芯片的 Mac 设备的内核内存破坏漏洞利用链，打穿了苹果引以为傲的全新硬件防御。

5 天凿穿 5 年防线

苹果去年推出了名为 MIE（Memory Integrity Enforcement，内存完整性强制）的安全机制。它基于 Arm 的 MTE 内存标记扩展深度定制，在芯片硬件层给每块内存打上标记，一旦指针与密钥不符就强制报错退出。

按照苹果的说法，MIE 能直接瓦解几乎所有针对现代 iOS 的公开攻击链，连此前泄漏的 Coruna 和 Darksword 漏洞利用套件也拿它没办法。苹果原本将其部署在 iPhone 17 与 iPhone Air 上，并在最新的 M5 芯片 Mac 上全面铺开。

但 Calif 的破解速度快得让人咋舌。团队成员表示，这条攻击路径甚至只是个意外发现。

4 月 25 日，研究员 Bruce Dang 发现了两个漏洞。4 月 27 日 Dion Blazakis 加入团队，Josh Maine 紧接着搭建起自动化工具链。到 5 月 1 日，一个完整的漏洞利用链就已经成型。

整个攻击链针对运行 macOS 26.4.1 的 M5 裸机环境。它完全基于数据操作，只通过普通用户的正常系统调用发起，最终成功绕过硬件 MIE 限制，直接拿到系统的 root 最高权限。

AI 负责找洞，黑客负责点睛

在这场攻防实验里，Anthropic 的 Mythos 模型扮演了催化剂的角色。

Calif 团队在复盘中提到，Mythos 的强项在于同类问题的归纳与泛化。它一旦掌握了某一类攻击手法的模式，就能在极短时间内把系统里属于这类的漏洞全扫出来。这次的两个内核漏洞，正是靠 Mythos 的敏锐嗅觉迅速锁定的。

不过，MIE 毕竟是目前全球顶级的硬件级防御，单靠 AI 自行摸索依然很难突破。最终的攻防编排，依然靠资深黑客的人类经验来收尾。

这种「顶尖模型 + 顶尖专家」的混合模式，把以往需要数月甚至数年才能搞定的芯片级攻坚，生生压缩在了一周以内。Calif 目前写了一份长达 55 页的漏洞报告，团队已经带着报告造访了 Apple Park 苹果总部，在苹果发布补丁修复前不会公开技术细节。

为什么重要

对普通 Mac 用户来说，目前不需要过度恐慌。这套攻击需要本地未授权用户发起，且 Calif 遵循了负责任的漏洞披露流程，等苹果推送安全更新后及时安装即可。

但对整个网络安全行业而言，这扇被推开的门足以让人背后发凉。Calif 团队直言不讳：苹果引以为傲的 MIE，诞生在一个「没有 Mythos 的旧世界」。

防御方以往最大的护城河是时间差与高昂的工程壁垒。设计一套硬件级芯片防御需要数年，而攻击者摸清并绕过它也得耗费顶尖黑客几个月的心血。现在 Anthropic 的模型把这种时间成本削减到了天级别，防守方的节奏彻底乱了套。

我们认为，Calif 这次聪明的做法在于没有去吹嘘「全自动 AI 黑客」，而是真实展现了 AI 作为智囊与加速器时释放出的破坏力。它击穿的不是老旧软件，而是苹果最新、最强的消费级硬件防线。

隐患也显而易见。如果一支几个人的小团队靠着专用大模型就能在一周内打穿顶级防御，那些拥有同等算力和模型的地下黑灰产或国家级团队，武器库扩充的速度将难以想象。未来的安全防御如果还停留在传统的人工补漏思路，恐怕很难熬过第一波 AI 驱动的漏洞海啸。