多年来，苹果电脑一直被视为市场上最安全的电脑之一，这主要归功于其硬件和软件的紧密集成。M5芯片和内存完整性强制执行（MIE）技术的推出旨在进一步巩固其抵御高级攻击的能力。
这种安全感在一家名为Calif的小型网络安全公司被曝出仅用几天时间就利用Anthropic公司专门用于攻击性网络安全的实验性人工智能模型Claude Mythos，成功开发出针对macOS M5的有效漏洞后，受到了动摇。该事件引发了欧洲乃至全球科技界对人工智能在未来网络攻击中所扮演角色的担忧。
克劳德·米索斯是如何帮助苹果M5芯片被攻破的？
根据加州情报局（Calif）发布的信息，该团队于4月25日开始调查，当时他们发现运行在启用了MIE功能的苹果M5硬件上的macOS 26存在漏洞。不到一周后，在4月30日至5月1日期间，他们就开发出了一个功能齐全的漏洞利用程序，足以攻破该系统。
攻击始于一个相对常见的场景：一个对机器没有任何权限的本地用户。从这里开始，攻击者可以利用漏洞链逐步提升权限，最终获得 macOS 内核的 root 权限，也就是对系统的最高控制权。
为了达到这一目的，该漏洞利用程序结合了macOS 的两个不同漏洞以及几种专门针对 M5 芯片设计的内存损坏技术，旨在绕过内存完整性保护机制。正是这种组合使得该攻击成为业内一个尤其令人担忧的案例。
研究人员报告称，该过程非常迅速：仅用了五到六天的有效工作，他们就从最初的发现，在 macOS 26.4.1 上实现了一个功能齐全的概念验证，该验证运行在 M5 的裸机上，并启用了 MIE。
克劳德·米索斯在袭击中究竟扮演了什么角色？
此案的关键点之一是，Calif公司并未将结果归功于人工智能的独立运作，而是归功于人类专家与Claude Mythos的合作。这家初创公司将Anthropic的模型描述为一种倍增器，能够加速分析和应用过程中最繁琐的阶段。
本次使用的 Claude Mythos Preview 版本是 Anthropic 公司面向攻击性网络安全和漏洞分析开发的实验性模型。该模型不对公众开放，仅供大型科技公司、银行和特定研究人员使用，属于一个名为“Glasswing 项目”的私有项目。
在这种情况下，人工智能能够快速检测已知故障类别中的错误，审查大量代码，并提出可能的攻击链。真正复杂之处在于如何绕过 MIE，这是一种相对较新的缓解措施，目前还没有自动化的“操作指南”。
加州大学的研究人员强调，人类的专业知识对于优化漏洞利用、改进内存篡改技术以及实现稳定的权限提升仍然至关重要。他们坚持认为，人工智能并没有发明一种全新的技术，但它确实显著缩短了迭代时间。
内存完整性保护：苹果公司认为不可逾越的障碍
内存完整性强制执行 (MIE) 是苹果公司为加强 iOS 和 macOS 系统安全性而推出的一项重要举措，适用于包括最新款Mac 电脑中搭载的 M5 处理器在内的最新一代处理器。该公司已对这项技术进行了多年的研发，它依赖于特定的硬件特性。
MIE 基于Arm 的内存标记扩展 (MTE)，这是一种为不同内存区域分配标签的机制。其目标是在内存损坏漏洞利用程序控制系统或提升权限之前，检测并阻止未经授权的访问。
这类攻击尤其危险，因为它可能导致从悄无声息地窃取信息到完全控制设备，而用户却不会察觉任何明显迹象。正因如此，苹果公司才将 MIE 作为其 M5 芯片安全策略的核心组成部分。
一个小型团队在不到一周的时间内，借助专门的人工智能技术就绕过了苹果的MIE系统，这在业内被解读为一个令人担忧的迹象。这并非因为该系统曾被宣传为坚不可摧，而是因为其运营成本与苹果的预期相比大幅降低。
利用详情：从非特权用户控制内核
已泄露的技术信息（尚不完整，需等待官方补丁发布）将Calif开发的漏洞利用程序描述为内核权限提升链。该攻击完全依赖于常规系统调用，无需外部硬件或复杂的用户交互。
总体流程如下：首先，一个没有权限的本地用户利用第一个漏洞获取一些额外的访问权限，然后将其与第二个缺陷结合起来，从而破坏受 MIE 保护的内存的完整性。
为了克服这种缓解措施，研究人员不得不结合几种高度专业化的内存损坏修复技术，这些技术都是针对 MTE 的行为以及苹果在 M5 芯片中实现 MIE 的特定方式量身定制的。正是在这里，人工监督被证明是不可或缺的。
加州安全情报局 (California Security) 已准备了一份长达 55 页的技术报告，详细描述了该漏洞及其利用方法，但决定在苹果公司发布所有补丁之前暂不公布。不过，他们遵循负责任的信息披露原则，在苹果园区的一次面对面会议上私下与苹果公司分享了报告内容。
苹果的反应及其在欧洲的潜在影响
截至目前，苹果公司尚未就此事发表任何公开评论，也未详细说明计划采取哪些措施。此外，官方也尚未为该漏洞分配公开的CVE编号。
以往，该公司通常会先在内部审查漏洞，悄悄地准备补丁，然后在 macOS 和 iOS 的新版本中发布安全说明。关于具体漏洞的详细信息通常不会公开，正是为了防止其他攻击者复制该攻击。
对于西班牙和欧洲其他地区的用户和组织而言，主要的实际后果是需要对搭载 M5 芯片的设备未来的 macOS 更新保持警惕。在官方补丁发布之前，该漏洞尚不能被视为已完全消除，尽管目前尚无公开证据表明该漏洞在研究实验室之外被积极利用。
在欧洲监管领域，此案引发了关于高影响力人工智能提供商的责任以及控制对能够协助网络攻击的模型的访问的必要性的辩论，这与欧盟人工智能法案框架内表达的担忧完全吻合。
克劳德·米索斯，这款令业界担忧的攻击型人工智能
Claude Mythos Preview并非面向大众的通用模型，而是一款专门用于分析、检测和利用软件漏洞的人工智能。它是Glasswing项目的一部分，该项目是由谷歌、微软和亚马逊网络服务等公司参与的私人计划。
Anthropic 的内部测试表明，Mythos在识别和利用安全漏洞方面优于传统的 AI 工具。例如，在与 Mozilla 的合作测试中，该模型据称在 Firefox 中检测到了超过 270 个漏洞，其中许多漏洞都非常严重。
英国人工智能安全研究所的报告指出，像Mythos这样的模型能够模拟复杂的多阶段网络攻击，生成完整的攻击链，并适应不同的环境。报告还提到，美国政府机构，包括美国国家安全局（NSA），也在研究领域使用过这些模型。
在这种背景下，M5 事件被视为一个转折点：这是此类型号首次与破解苹果这样一家领先制造商最先进的硬件防御系统之一直接相关。
黑客的经济模式正在发生变化：资源投入减少，影响力却更大。
加州反复强调的一个观点是，小型团队与先进人工智能模型的结合正在改变网络安全领域的力量平衡。过去需要巨额预算和大量人员才能完成的工作，现在专业初创公司甚至小型研究团队都能胜任。
据报道，在苹果园区举行的会议上，这家库比蒂诺公司的代表们吹嘘了他们在总部和安全系统上投入的数十亿美元。加州方面则略带讽刺地回应说，他们的办公室造价“略低一些”，但他们仍然成功突破了苹果公司的一项旗舰级防御系统。
实际上，这意味着发现和利用关键漏洞所需的时间从数月缩短至数天。对于包括在西班牙运营的欧洲科技公司而言，这一变化迫使它们重新思考升级周期和防御设备方面的投资。
研究人员警告说，许多缓解技术是在人工智能模型（例如 Mythos）出现之前设计的。如果攻击者能够利用这些工具自动完成一些繁重的工作，那么现有的防御措施可能对组织严密的攻击者不再具有真正的威慑作用。
对欧洲和西班牙公司的影响和风险
对于在欧洲开发软件、云服务或数字平台的公司而言，此案例敲响了警钟：仅仅依靠硬件或传统缓解措施的防御已远远不够。漏洞被利用的速度已经改变，随之而来的是应对漏洞的窗口期也相应缩短。
在西班牙的商业环境中，许多组织仍在完善其网络安全战略，这类事件凸显了从设计之初就融入安全的重要性，而不是在最后一刻才添加安全措施。
专家建议，除其他措施外，应加强漏洞赏金计划，以吸引独立研究人员，防止漏洞落入恶意行为者之手。他们还指出，需要将人工智能辅助的静态和动态分析工具整合到开发周期中。
对于银行、能源或电信等行业的关键服务提供商而言，结论很明确：当前的风险评估机制必须明确考虑人工智能的攻击性用途，包括犯罪集团和潜在的国家行为体。
防守方与进攻方之间的较量进入了一个新的阶段
针对M5芯片的攻击并非人工智能应用于攻击性网络安全研究的首例，但却是最引人注目、最具体的案例之一。此外，此次攻击正值欧盟就高级模型监管展开激烈辩论之际。
知名专家指出，macOS 系统难度很高，即使启用了最新的缓解措施，攻破其内核也是一项重大的技术成就。与此同时，他们也提醒，媒体对人工智能的一些炒作可能夸大了其作用，使其与人类团队的作用相比显得微不足道。
目前许多专家的共识可以概括为两点：人工智能已经改变了黑客活动的经济模式，降低了时间和成本，但它仍然无法取代专业研究人员的技能。就目前而言，它的作用是增强黑客的能力，而不是完全自主运行。
卡利夫将他在 M5 上的工作定义为“对未来的展望”，甚至谈到了人工智能驱动的“漏洞末日”，届时漏洞发现的数量和速度可能会考验制造商和政府的应对能力。
Claude Mythos 事件和苹果 M5 芯片说明了先进的人工智能模型在多大程度上可以改变网络安全领域防御者和攻击者之间的平衡：一家由专业人工智能支持的小型初创公司在短短几天内就成功绕过了苹果最雄心勃勃的硬件保护措施之一，迫使整个行业（包括西班牙和欧洲）重新思考其保护策略、反应时间以及人工智能本身在未来几年系统防御中将扮演的角色。
