Een klein beveiligingsbedrijf uit Palo Alto gebruikte de Anthropic unreleased Claude Mythos Preview om de eerste publieke macOS-kernel-exploit te bouwen die Apple's M5 beveiligingsschild verslaat.
Calif breekt Apple's MIE-schild
De exploit, donderdag unveiled door Calif in een Substack-bericht, koppelt twee macOS-bugs met verschillende technieken om volledige privilege-escalatie op Apple's M5‑silicium te bereiken. The Wall Street Journal bracht de bevindingen als eerste.
Calif-onderzoekers delivered deze week het 55 pagina's tellende technische rapport persoonlijk af bij het hoofdkantoor van Apple in Cupertino, zei het bedrijf.
Het team bypassed Memory Integrity Enforcement, de hardware-ondersteunde verdediging waar Apple vijf jaar aan werkte om geheugen-corruptie-aanvallen te blokkeren. Het bouwen van de exploitcode kostte slechts vijf dagen.
Also Read: Southeast Asia Blockchain Week Brings Ripple, Avalanche, Solana Foundation, And K-Pop To Bangkok
Waarom de Mythos‑exploit belangrijk is
Mythos identificeerde de bugs omdat ze tot bekende categorieën behoorden, schreef Calif. Maar Apple's MIE‑bescherming is nieuw, dus menselijke expertise zorgde voor het laatste stuk. De combinatie leverde een resultaat op dat traditionele audits zelden in dit tempo halen.
Thai Duong, CEO van Calif, vertelde de WSJ dat Mythos uitblinkt in het reproduceren van gedocumenteerde aanvalspatronen en het auditen van code. Hij zei dat het model nog geen volledig nieuwe aanvalstechnieken zelf heeft uitgevonden.
Voormalig Google-beveiligingsonderzoeker Michał Zalewski beoordeelde het werk en called de techniek significant omdat macOS een van de moeilijkste doelen voor hackers is, al waarschuwde hij dat sommige Mythos‑hype overdreven kan zijn.
De exploit fungeert als een privilege‑escalatieaanval. In combinatie met een andere initiële vector zou hij een kwaadwillende actor volledige controle over een Mac kunnen geven.
Mythos blijft afgesloten achter Project Glasswing
Anthropic released the Mythos Preview in April nadat interne en externe evaluaties suggereerden dat het model autonoom softwarefouten kon vinden en uitbuiten, verdergaand dan eerdere publieke systemen. Het bedrijf beperkte de toegang tot geselecteerde technologiebedrijven, banken en onderzoekers onder het Project Glasswing‑ initiatief, in plaats van een brede uitrol.
Mozilla heeft gezegd dat Mythos tijdens interne tests 271 kwetsbaarheden in Firefox naar boven haalde. Het AI Security Institute van het VK stelde vast dat het model meertraps‑cyberaanvalsimulaties kon voltooien zonder menselijke sturing. Apple sloot zich recent aan bij Project Glasswing om zijn eigen codebases defensief te scannen.
Calif is van plan de volledige aanvalsketen achter te houden totdat Apple patches uitbrengt voor de onderliggende bugs.
Read Next: Gemini Space Station Hit By Multiple Securities Fraud Claims After IPO