Uma pequena empresa de segurança de Palo Alto usou o unreleased Claude Mythos Preview da Anthropic para criar o primeiro exploit público de kernel do macOS que derrota o escudo de segurança M5 da Apple.
Calif quebra o escudo MIE da Apple
O exploit, unveiled na quinta-feira pela Calif em um post no Substack, encadeia dois bugs do macOS com várias técnicas para alcançar elevação total de privilégios no silício M5 da Apple. O Wall Street Journal foi o primeiro a divulgar as descobertas.
Pesquisadores da Calif delivered o relatório técnico de 55 páginas pessoalmente à sede da Apple em Cupertino nesta semana, segundo a empresa.
A equipe bypassed o Memory Integrity Enforcement, a defesa apoiada por hardware que a Apple levou cinco anos para desenvolver a fim de bloquear ataques de corrupção de memória. A criação do código do exploit levou apenas cinco dias.
Também leia: Southeast Asia Blockchain Week Brings Ripple, Avalanche, Solana Foundation, And K-Pop To Bangkok
Por que o exploit do Mythos importa
O Mythos identificou os bugs porque eles pertenciam a categorias já conhecidas, escreveu a Calif. Mas a proteção MIE da Apple é nova, então a perícia humana foi essencial na etapa final. A combinação produziu um resultado que auditorias tradicionais raramente conseguem atingir nessa velocidade.
Thai Duong, diretor‑executivo da Calif, disse ao WSJ que o Mythos se destaca em reproduzir padrões de ataque documentados e auditar código. Ele afirmou que o modelo ainda não inventou, por conta própria, técnicas de ataque totalmente novas.
O ex‑pesquisador de segurança do Google Michał Zalewski revisou o trabalho e called a técnica significativa porque o macOS é um dos alvos mais difíceis para hackers, embora tenha alertado que parte do entusiasmo em torno do Mythos pode ser exagerada.
O exploit funciona como um ataque de elevação de privilégios. Encadeado a outro vetor inicial, ele poderia permitir que um agente malicioso assumisse o controle total de um Mac.
Mythos permanece trancado por trás do Project Glasswing
A Anthropic released the Mythos Preview in April após avaliações internas e externas indicarem que o modelo poderia encontrar e explorar falhas de software de forma autônoma além dos sistemas públicos anteriores. A empresa restringiu o acesso a algumas empresas de tecnologia, bancos e pesquisadores dentro de sua iniciativa Project Glasswing, em vez de fazer um lançamento amplo.
A Mozilla afirmou que o Mythos revelou 271 vulnerabilidades no Firefox durante testes internos. O AI Security Institute do Reino Unido constatou que o modelo conseguia concluir simulações de ciberataques em múltiplas etapas sem direção humana. A Apple juntou‑se recentemente ao Project Glasswing para vasculhar de forma defensiva suas próprias bases de código.
A Calif planeja reter a cadeia completa de ataque até que a Apple lance correções para os bugs subjacentes.
Leia a seguir: Gemini Space Station Hit By Multiple Securities Fraud Claims After IPO