研究團隊藉助 Anthropic Mythos：5 天攻破蘋果 M5 硬體記憶體防線

蘋果花了五年時間、砸了數不清的研發預算，為自家晶片造了一面號稱能終結絕大多數記憶體攻擊的硬體盾牌。結果，一支小型安全團隊帶上 AI，只花了五天就把這面盾牌鑿穿了。

安全機構 Calif 近日公開了一項突破性進展。在 Anthropic 的專用安全大模型 Mythos Preview 協助下，他們成功構建了針對搭載 M5 晶片的 Mac 裝置的核心記憶體破壞漏洞利用鏈，打穿了蘋果引以為傲的全新硬體防禦。

5 天鑿穿 5 年防線

蘋果去年推出了名為 MIE（Memory Integrity Enforcement，記憶體完整性強制）的安全機制。它基於 Arm 的 MTE 記憶體標記擴充套件深度定製，在晶片硬體層給每塊記憶體打上標記，一旦指標與金鑰不符就強制報錯退出。

按照蘋果的說法，MIE 能直接瓦解幾乎所有針對現代 iOS 的公開攻擊鏈，連此前洩漏的 Coruna 和 Darksword 漏洞利用套件也拿它沒辦法。蘋果原本將其部署在 iPhone 17 與 iPhone Air 上，並在最新的 M5 晶片 Mac 上全面鋪開。

但 Calif 的破解速度快得讓人咋舌。團隊成員表示，這條攻擊路徑甚至只是個意外發現。

4 月 25 日，研究員 Bruce Dang 發現了兩個漏洞。4 月 27 日 Dion Blazakis 加入團隊，Josh Maine 緊接著搭建起自動化工具鏈。到 5 月 1 日，一個完整的漏洞利用鏈就已經成型。

整個攻擊鏈針對執行 macOS 26.4.1 的 M5 裸機環境。它完全基於資料操作，只通過普通使用者的正常系統呼叫發起，最終成功繞過硬體 MIE 限制，直接拿到系統的 root 最高許可權。

AI 負責找洞，駭客負責點睛

在這場攻防實驗裡，Anthropic 的 Mythos 模型扮演了催化劑的角色。

Calif 團隊在復盤中提到，Mythos 的強項在於同類問題的歸納與泛化。它一旦掌握了某一類攻擊手法的模式，就能在極短時間內把系統裡屬於這類的漏洞全掃出來。這次的兩個核心漏洞，正是靠 Mythos 的敏銳嗅覺迅速鎖定的。

不過，MIE 畢竟是目前全球頂級的硬體級防禦，單靠 AI 自行摸索依然很難突破。最終的攻防編排，依然靠資深駭客的人類經驗來收尾。

這種「頂尖模型 + 頂尖專家」的混合模式，把以往需要數月甚至數年才能搞定的晶片級攻堅，生生壓縮在了一週以內。Calif 目前寫了一份長達 55 頁的漏洞報告，團隊已經帶著報告造訪了 Apple Park 蘋果總部，在蘋果釋出補丁修復前不會公開技術細節。

為什麼重要

對普通 Mac 使用者來說，目前不需要過度恐慌。這套攻擊需要本地未授權使用者發起，且 Calif 遵循了負責任的漏洞披露流程，等蘋果推送安全更新後及時安裝即可。

但對整個網路安全行業而言，這扇被推開的門足以讓人背後發涼。Calif 團隊直言不諱：蘋果引以為傲的 MIE，誕生在一個「沒有 Mythos 的舊世界」。

防禦方以往最大的護城河是時間差與高昂的工程壁壘。設計一套硬體級晶片防禦需要數年，而攻擊者摸清並繞過它也得耗費頂尖駭客幾個月的心血。現在 Anthropic 的模型把這種時間成本削減到了天級別，防守方的節奏徹底亂了套。

我們認為，Calif 這次聰明的做法在於沒有去吹噓「全自動 AI 駭客」，而是真實展現了 AI 作為智囊與加速器時釋放出的破壞力。它擊穿的不是老舊軟體，而是蘋果最新、最強的消費級硬體防線。

隱患也顯而易見。如果一支幾個人的小團隊靠著專用大模型就能在一週內打穿頂級防禦，那些擁有同等算力和模型的地下黑灰產或國家級團隊，武器庫擴充的速度將難以想像。未來的安全防禦如果還停留在傳統的人工補漏思路，恐怕很難熬過第一波 AI 驅動的漏洞海嘯。