位于帕洛阿尔托的网络安全公司Calif的研究人员，运用了源自Anthropic秘密研发的Mythos AI早期版本的技术，发现了macOS系统中两个此前未记录的漏洞。这两个漏洞被串联成一条权限提升攻击链，能够绕过苹果最先进的内存完整性保护机制，访问本应完全禁用的系统内存区域。
苹果公司正在审核Calif提交的55页技术报告，预计验证后将发布补丁。
漏洞攻击链技术细节
该漏洞组合于四月份的测试中发现，通过结合两个macOS漏洞与多项高级技术，破坏Mac内存，最终突破普通进程无法触及的受限制系统区域。据《华尔街日报》报道，若将此权限提升漏洞与其他攻击手段相结合，攻击者可完全控制目标Mac设备。
Calif研究人员编写了定制化软件，将两个漏洞串联，形成了macOS系统前所未见的新型攻击向量。值得注意的是，这并非可远程传播的蠕虫病毒。攻击仍需在Mythos生成内容的基础上，叠加大量人工专业知识。Calif首席执行官Thai Dong坦言：“仅靠Mythos无法完成攻击，还需借助Calif安全专家的人工研判能力。”
Mythos AI的特殊定位
因其识别软件漏洞的卓越能力可能带来潜在风险，Anthropic的Mythos（前称Claude Mythos Preview）被刻意限制公开。该模型是Anthropic“玻璃之翼”项目的组成部分，目前仅向苹果、谷歌、微软等约40家选定机构开放，用于防御性安全研究。Anthropic已承诺投入1亿美元使用额度，以支持该合作计划。
在发现macOS漏洞之前，Mythos曾成功找出OpenBSD中潜伏27年的漏洞，并识别出可劫持Linux设备的漏洞。Anthropic工程师明确警告，该模型挖掘安全缺陷的能力过于强大，必须设置严格防护措施才能使用。
漏洞披露流程
Calif研究人员对此次发现极具信心，专程前往苹果库比蒂诺总部当面提交技术报告。苹果发言人向《华尔街日报》表示：“安全是我们的首要任务，我们非常重视潜在漏洞报告。”虽然苹果尚未确认是否已开始修复漏洞，但Calif首席执行官预计“漏洞可能会很快得到修复”。在苹果解决根本问题之前，Calif不会公开完整技术细节。
参考来源：
| 
发表于 1 小时前
|
查看: 5|
回复: 0
