- Kalifornian tutkijat käyttivät Anthropicin Claude Mythos Preview -työkalua rakentaakseen toimivan hyökkäystavan Applen M5 Memory Integrity Enforcement -järjestelmää vastaan alle viikossa.
- Hyökkäys ketjuttaa kaksi bugia ja edistyneitä tekniikoita macOS-ytimen muistin vioittumiseksi ja pääsyn rajoitetuille järjestelmäalueille saamiseksi.
- Asiantuntijat kuvailevat tätä ensimmäiseksi julkiseksi haavoittuvuudeksi, joka selviää onnistuneesti Applen uusista laitteistopohjaisista MIE-suojauksista M5-siruilla.
- Tapaus ruokkii keskustelua kontrolloidusta pääsystä tehokkaisiin tekoälymalleihin, jotka voivat sekä vahvistaa että heikentää kyberturvallisuutta.
Viime päivinä matalan profiilin kyberturvallisuuskokeilusta on tullut tärkeä puheenaihe turvallisuusyhteisössä: Anthropicin edistyneen tekoälymallin esikatseluversio, Claude Mythos, on saanut kunnian Applen M5-sirujen yhden uusimmista laitteistopuolustuksista murtamisesta. Jaksoa pidetään konkreettisena esimerkkinä siitä, miten huippuluokan tekoäly voi sekä paljastaa kriittisiä puutteita että mahdollisesti muuttaa hyökkääjien ja puolustajien välistä tasapainoa.
Palo Altossa toimivan startup-yrityksen Calif tutkijoiden mukaan Mythos-esikatselumalli oli ratkaisevassa roolissa toimivan hyökkäyksen luomisessa, joka vaarantaa Applen uusimman Memory Integrity Enforcement (MIE) -suojauksen M5-pohjaisissa Maceissa. Vaikka hyökkäys vaati edelleen syvällistä ihmisosaamista, tiimin mukaan tekoäly nopeutti merkittävästi hyödynnettävien virheiden löytämistä, mikä herättää uusia kysymyksiä siitä, kenen pitäisi saada käyttää tällaisia järjestelmiä ja millä ehdoilla.
Kuinka Claude Mythos auttoi murtautumaan Applen M5-suojauksiin
Tarinan ydin keskittyy Kalifornian teknologiakeskuksessa Palo Altossa toimivaan kyberturvallisuusyritykseen Calif, joka arvioi Applen... uusi MIE-mekanismi M5-siruissa kestäisi nykyaikaisia hyökkäystekniikoita. Tutkimuksen aikana tiimi käytti Anthropicin Claude Mythos Preview -sovellusta eräänlaisena tekoälyapurina analysoidakseen koodipolkuja, pohtiakseen mahdollisia heikkouksia ja priorisoidakseen lupaavia hyökkäyspintoja.
Kalifornian tutkijat raportoivat, että he lopulta onnistuivat yhdistämään kaksi erillistä ohjelmistovirhettä useilla erikoistuneilla hakkerointitekniikoilla saavuttaakseen kernel-tason muistin korruption macOS:ssä, joka toimii M5-laitteistolla. Tämä korruptio mahdollisti heille sitten pääsyn järjestelmän osiin, jotka ovat normaalisti kiellettyjä, ohittaen tehokkaasti joitakin Applen edistyneimmistä laitteistopohjaisista suojauksista.
Tämän tapauksen erottaa muista se, että tuloksena oleva hyökkäys näyttää olevan, useiden raporttien mainitsemien sanojen mukaisesti, ensimmäinen julkisesti tunnettu macOS-ytimen muistin vioittumishyökkäys joka selviää Applen M5-sirujen MIE-suojauksista. Vaikka Apple on vuosien investointien jälkeen mainostanut merkittävänä edistysaskeleena puolustusmekanismia, julkisen hyökkäyksen nopea toteutuminen on herättänyt alan huomion.
Lähteet, kuten The Wall Street Journal ja Mac-keskeiset julkaisut, ovat korostaneet, että hyökkäys ei perustu eksoottisiin laitteistovikoihin tai fyysisiin käyttökikoihin. Sen sijaan se ketjuttaa loogisia virheitä, jotka tunnistettuina voidaan muuttaa yhtenäiseksi hyökkäyspoluksi, joka kykenee neutraloimaan MIE:n suojaukset kyseisissä järjestelmissä.
Calif itse kuvaili projektia testiksi siitä, mitä tapahtuu, kun huippuluokan tekoälytyökalut on yhdistetty kokeneisiin hyökkäyskehittäjiin, eikä yhdellä napsautuksella tapahtuvaa automatisoitua hakkerointiskenaariota. Tuloksen nopeus ja hienostuneisuus ovat kuitenkin herättäneet huolta siitä, kuinka nopeasti tällaiset ominaisuudet voisivat levitä, ellei niitä valvota tiukasti.
Mitä tarkoittaa muistin eheyden valvonta M5-sirulla?
Apple esitteli Muistin eheyden valvonta M5-sirumalliston lippulaivaominaisuutena, jonka tarkoituksena on suojata laitteita kaikenlaisilta muistin vioittumishyökkäyksiltä. Idea on yksinkertainen mutta kunnianhimoinen: käyttää erillistä laitteistotukea muistin käytön valvontaan ja rajoittamiseen, mikä vaikeuttaa huomattavasti hyökkääjien mahdollisuuksia kaapata matalan tason koodin suorittamista.
Kalifornian analyysin mukaan Apple käytti noin viisi vuotta MIE:n viemiseen ideasta toimitusvalmiuteen, ja investoinnit olivat todennäköisesti miljardeja dollareita. Yhtiö asetti MIE:n askelmuutokseksi laitteistoavusteinen muistin turvallisuus, jonka tavoitteena oli tuhota pitkäaikaisia hyökkäystekniikoita, joita oli hyödynnetty aiempia iOS- ja macOS-laitteiden sukupolvia vastaan.
Ennen Kalifornian tutkimusta MIE:n kerrottiin toimineen käytännössä erittäin hyvin. Startup-yritys väittää, että jokainen julkisesti tunnettu hyväksikäyttöketju MIE oli häirinnyt nykyisiin iOS-järjestelmiin kohdistuvia hyökkäyksiä, mukaan lukien korkean profiilin hyökkäyspaketit, kuten äskettäin vuodetut Coruna- ja Darksword-paketit. Toisin sanoen MIE:tä pidettiin merkittävänä esteenä hyökkääjille, jotka luottivat klassisiin muistin vioittumismalleihin.
Tätä taustaa vasten julkisen ytimen muistin korruptoitumista hyödyntävän hyökkäyksen ilmaantumista, joka voi toimia MIE:n suojauksista huolimatta M5-laitteistossa, pidetään merkittävänä teknisenä ja symbolisena kehityksenä. Se ei tarkoita, että MIE olisi epäonnistunut kokonaisuudessaan, mutta se osoittaa, että määrätietoiset tutkijat voivat edelleen löytää toimivia hyökkäyspolkuja, varsinkin kun sitä tukevat tehokkaat analytiikkatyökalut, kuten Claude Mythos.
Tekniset yksityiskohdat ovat edelleen tiukasti tiedossa; Calif ja Anthropic eivät ole vielä julkaisseet täydellistä dokumentaatiota hyökkäysketjusta ja korostavat odottavansa, kunnes Apple on ratkaissut ongelman täysin. Heidän kommenttinsa kuitenkin viittaavat siihen, että vaikka MIE nostaa rimaa huomattavasti, se ei ole murtumaton kilpi, ja tulevissa suojatoimissa on oletettava, että Tekoälyn kiihdyttämä haavoittuvuuksien havaitseminen on osa uhkakuvaa.
Aikajana: vian löytämisestä hyödyntämisprosessiin alle viikossa
Yksi Kalifornian kertomuksen silmiinpistävimmistä tekijöistä on kehityksen vauhti. Yritys on laatinut melko tarkan aikajanan, joka osoittaa, että koko hyökkäys – alkuperäisestä virheen tunnistamisesta luotettavaan toimivaan konseptitodistukseen – toteutui alle seitsemässä päivässä. Tämä nopeus on huomionarvoista jopa kokeneille tietoturva-ammattilaisille.
Kuten tiimi kuvaili, prosessi alkoi, kun tutkija Bruce Dang havaitsivat ensimmäiset asiaankuuluvat bugit 25. huhtikuuta. Parin päivän kuluessa tietoturva-asiantuntija Dion Blazakis liittyi mukaan 27. huhtikuuta ja toi mukanaan lisää asiantuntemusta kehittyvän hyökkäysstrategian muokkaamiseksi ja MIE:n reagoinnin varhaisiin hyväksikäyttöyrityksiin parantamiseksi.
Pian sen jälkeen insinööri Josh Maine keskittyi tarvittavien työkalujen rakentamiseen tutkia, testata ja tarkentaa sekä ihmistutkijoiden että Mythos-mallin ehdottamia hyväksikäyttöpolkuja. Calif sanoo, että sillä oli 1. toukokuuta mennessä, vain päiviä alkuperäisen löydön jälkeen, täysin toimiva ytimen hyväksikäyttötapa, joka pystyy ohittamaan MIE:n kohdennetuissa M5-pohjaisissa järjestelmissä.
Tutkijat korostavat, että tämä nopea käänne ei ollut pelkästään automaation seurausta. Sen sijaan he kuvaavat edestakaista työnkulkua, jossa Mythos Preview paljasti lupaavia haavoittuvuusmalleja, jonka ihmisasiantuntijat sitten validoivat, jalostivat ja ketjuttivat yhtenäiseksi hyväksikäytöksi. Tekoälyn luomien hypoteesien ja asiantuntija-analyysin välinen tiivis silmukka näyttää tiivistäneen viikkoja tai kuukausia muuten kestäneen työn muutamaksi päiväksi.
Calif kuvaili saavutusta varhaiseksi mutta paljastavaksi osoitukseksi siitä, "mitä tapahtuu, kun koneäly ja ihmisen asiantuntemus yhdistyvät" hyökkäävän tietoturvan alueella. Ytimen hyökkäyksen osoitus Applen heidän mielestään vahvimpia suojauksia vastaan "viikossa" on heidän sanoinsa merkki siitä, että tästä parittelusta tulee todennäköisesti voimakas voima – sellainen, josta puolustajien on vastattava jatkossa.
Claude Mythoksen rooli: voimakas, mutta ei täysin itsenäinen
Keskeistä tässä tarinassa on Antrooppinen Claude Mythos -esikatselu, mallia, jota ei ole julkaistu suurelle yleisölle juuri sen edistyneiden ohjelmistohaavoittuvuuksien analysointi- ja hyödyntämisominaisuuksien vuoksi. Sen sijaan pääsy siihen on rajoitettu suljetulle joukolle suuria teknologiayrityksiä, rahoituslaitoksia ja tarkastettuja tutkimusorganisaatioita Anthropicin Project Glasswing -aloitteen puitteissa.
Calif korosti toistuvasti, että tekoälyjärjestelmällä oli merkittävä vaikutus jokaiseen hyökkäyksen kehitysvaiheeseen. Startupin mukaan Mythos osoitti kyvyn tunnistaa nopeasti, milloin uudet haitat sopivat osaksi tiettyä aluetta. hyvin ymmärretyt exploit-luokatja ehdottaa tapoja, joilla näitä heikkouksia voitaisiin ketjuttaa yhteen tai manipuloida. Tämä vahva hahmontunnistus mahdollisti tiimille pitkän manuaalisen kokeilu- ja erehdysprosessin ohittamisen.
Yritys kuvaili Mythosta kielellä, joka korostaa sekä sen voimaa että yleisluontoisuutta: kun malli on oppinut hyökkäämään tiettyä tietoturvaongelmien luokka, se voi yleistää tätä tietoa monenlaisiin samankaltaisiin kohteisiin. Tämä tarkoittaa, että samat käsitteelliset tekniikat, jotka toimivat yhdessä ohjelmistossa, voitaisiin mahdollisesti siirtää, mukautuksin, täysin eri järjestelmiin.
Silti Kalifornian tutkijat korostavat huolellisesti, että ihmisen harkintakyky pysyi keskeisenäM5-sirujen MIE on suhteellisen uusi lieventämiskerros, eikä sen toimintaa aktiivisen hyökkäyksen aikana ollut vielä täysin kartoitettu, edes Applen sisäisesti. Tämän seurauksena näiden suojausten ohittamisen tai kiertämisen ymmärtäminen edellytti kokeneilta hyökkäyskehittäjiltä tekoälyn ehdotusten tulkitsemista, niiden testaamista oikealla laitteistolla ja iterointia kaatumisista, lokeista ja järjestelmän käyttäytymisestä saadun hienovaraisen palautteen perusteella.
Tiimi on nähnyt vaivaa vastustaakseen käsitystä, jonka mukaan Mythos olisi "nappia painamalla toimiva hyökkäysgeneraattori". Sen sijaan he kuvaavat sitä erittäin kyvykkäänä avustajana, joka vahvistaa ihmisen kykyjä – erityisesti lyhentämällä siirtymiseen tarvittavaa aikaa. virheiden löytämisestä käytännön hyödyntämiseenSilti se, että tällainen työkalu on edes olemassa ja voi olla näin tehokas asiantuntijoiden käsissä, ruokkii laajaa keskustelua käyttöoikeuksien hallinnasta ja vastuullisesta käyttöönotosta.
Alan reaktio ja Applen vastaus
Löytö on herättänyt merkittävää kiinnostusta kaikkialla teknologiamaailmassa sekä sen teknisen hienostuneisuuden että sen rakentamistavan vuoksi. Mediat, kuten Wall Street Journal ovat kehystäneet tapauksen merkittäväksi muutokseksi hyökkäävän kyberturvallisuuden kyvyissä, tekoälyn siirtyessä teoreettisesta huolenaiheesta konkreettiseksi huippuluokan hyökkäysten mahdollistajaksi.
Applen puolella julkinen kommentointi on pysynyt varovaisena. WSJ:n lainaamassa lausunnossa Applen edustaja nojasi yhtiön vakiolinjaan, jonka mukaan käyttäjän turvallisuus on etusijalla ja että kaikki ilmoitetut haavoittuvuudet tutkitaan perusteellisesti. Tämän lisäksi yritys ei ole antanut yksityiskohtaisia kommentteja kyseisestä Kalifornian haavoittuvuudesta tai siitä, miten se saattaisi muokata MIE:n tulevia versioita.
On kuitenkin viitteitä siitä, että Apple on jo alkanut ottaa löydökset vakavasti. Tarkkailijat ovat havainneet viittauksia molempiin Calif ja Anthropic Research julkaisutiedoissa macOS Tahoe 26.5 -päivitykselle julkaistiin maanantaina päivitys. Tätä on tulkittu merkkinä siitä, että ainakin jonkin verran lievennystyötä on käynnissä, vaikka Kalifornia tai Apple eivät ole vahvistaneet tarkalleen, mitkä hyökkäyksen osa-alueet, jos mitkään, on täysin korjattu.
Kalifornia on puolestaan korostanut, että se pidättää täydellistä teknistä dokumentaatiota, kunnes Apple on "lopullisesti eliminoinut hyökkäysvektorin". Yritys päätti... paljasta haavoittuvuus henkilökohtaisesti Applen Kalifornian pääkonttorissa sen sijaan, että turvautuisi tavanomaisiin virheilmoituskanaviin. He perustelivat tätä halullaan välttää eksymistä suurten toimittajien saamien raporttien tulvassa – etenkin Pwn2Ownin kaltaisten tapahtumien yhteydessä, joissa koordinoidusta raportoinnista voi helposti tulla kaoottista.
Tämä suhteellisen suora ja kasvotusten tapahtuva paljastustapa viittaa siihen, että kaikki osapuolet tunnustavat hyökkäyksen arkaluontoisuuden, joka ei ainoastaan kohdistu Applen uusimpaan siruarkkitehtuuriin, vaan myös korostaa tekoälyn kasvavaa roolia tällaisten puutteiden paljastamisessa. Ennen kuin lisätietoja ilmenee, suuri osa laajemmasta yhteisöstä joutuu lukemaan lyhyiden julkisten lausuntojen ja niukkojen teknisten vihjeiden välistä.
Miksi Anthropic rajoitti pääsyä Claude Mythos -sivustolle
Antrooppisen päätös pitää Claude Mythos pois suuren yleisön käsistä edeltää Kalifornian ja Applen välistä jaksoa, mutta tätä tapausta pidetään näiden varovaisten vaistojen vahvistuksena. Sisäisten testien ja ulkoisten arviointien aikana yrityksen kerrotaan havainneen, että Mythos pystyi itsenäisesti tunnistamaan ja joissakin tilanteissa auttamaan hyödyntämään ohjelmistohaavoittuvuuksia tasolla, joka ylittää kaikki aiemmin julkiset tekoälyjärjestelmät.
Näiden havaintojen valossa Anthropic valitsi tiukasti kontrolloidun vapautumisen. Aloitteessa, jota joskus kutsutaan nimellä Glasswing-projektiMythos on saatavilla vain valituille kumppaneille – suurille teknologiayrityksille, pankeille ja lyhyelle listalle tutkimusorganisaatioita – jotka suostuvat toimimaan tiukkojen käyttöohjeiden mukaisesti. Tavoitteena on hyödyntää mallin vahvuuksia puolustusturvallisuudessa ja tutkimuksessa samalla vähentäen riskiä, että opportunistiset hyökkääjät voisivat käyttää sitä väärin.
Tämä strategia ei ole täysin hälventänyt huolenaiheita. Jotkut alan tarkkailijat väittävät, että jopa rajoitettu pääsy tällaiseen työkaluun voisi kiihdyttää "varustelukilpaa", jossa etuoikeutetun käyttöoikeuden omaavat organisaatiot voivat nopeasti kehittää huippuluokan ratkaisuja. hyökkäyskyvyt...mikä voi horjuttaa laajempaa ekosysteemiä. Toiset taas väittävät, että pätevien puolustajien on parempi tutkia ja ymmärtää näitä tekniikoita nyt kuin odottaa, että vähemmän tunnolliset toimijat ottavat ne kiinni.
Keskustelua mutkistaa se, että on raportoitu, että Mythos on jo saavuttanut vaikuttavia tuloksia puhtaasti puolustuskeskeisissä yhteyksissä. Esimerkiksi Mozillan sanotaan havainneen mallin tunnistavan satoja mahdollisia haavoittuvuuksia Firefoxissa sisäisten testien aikana – yhdessä mainitussa tapauksessa 271 ongelmaa. Tällaiset löydökset viittaavat siihen, että samat ominaisuudet, jotka tekevät Mythoksesta tehokkaan hyväksikäyttökehityksessä, tekevät siitä myös epätavallisen tehokkaan liittolaisen ohjelmistojen koventamisessa.
Anthropic ei ole julkisesti sitoutunut mihinkään aikatauluun Mythoksen laajemmalle saatavuudelle, ja M5-hyökkäyksen kaltaiset tapahtumat todennäköisesti vahvistavat argumentteja nykyisten rajoitusten säilyttämisen tai jopa tiukentamisen puolesta. Toistaiseksi malli on eräänlainen erikoistyökalu, jota käytetään muutamissa korkean riskin turvallisuusympäristöissä, joissa sen kaksikäyttöisyys on nimenomaisesti tunnustettu.
Tekoäly kyberturvallisuudessa: kasvava kaksiteräinen miekka
Kalifornian hyväksikäyttötapauksesta on nopeasti tullut viitekehys laajemmassa keskustelussa Tekoälyn rooli kyberturvallisuudessaToisaalta työkalujen, kuten Mythosin, kyky analysoida koodia nopeasti, havaita hienovaraisia virhemalleja ja ehdottaa hyökkäys- tai puolustusstrategioita voisi parantaa merkittävästi sitä, kuinka nopeasti puolustajat löytävät ja korjaavat virheitä. Toisaalta samat ominaisuudet voivat lyhentää monimutkaisten hyökkäysten kehityssykliä, erityisesti silloin, kun niitä käyttävät erittäin taitavat tiimit.
Turvallisuusalan ammattilaiset ovat jo pitkään olleet huolissaan tulevaisuudesta, jossa tekoälyjärjestelmät saattavat ottaa haltuunsa suuren osan hyökkäyksen työnkulusta tiedustelusta hyökkäysten kehittämiseen ja sivuttaisliikkeeseen. M5-jakso ei vielä edusta täyttä automaatiota, mutta se antaa vilauksen siitä, miltä se näyttää, kun Tekoälystä tulee olennainen ja vipuvaikuttava komponentti todellisen maailman hyökkäysketjusta, jopa vastuullisten tutkijoiden käsissä.
Monet alan toimijat odottavat nyt, että tekoälyn avustama hyväksikäyttö tulee yhä enemmän olemaan normi uhkaspektrin yläpäässä. Hyvin rahoitetut hyökkääjät, olivatpa kyseessä rikollisryhmät tai valtion tukemat toimijat, todennäköisesti tutkivat tai rakentavat omia analogejaan Mythoksen kaltaisille malleille ja käyttävät niitä seuloakseen massiivisia koodikantoja ja paljastaakseen heikkouksia, joita ihmisten olisi epäkäytännöllistä löytää yksin.
Samaan aikaan puolustajat pitävät tätä tapausta herätyksenä. Jos hyökkäyspeliä voidaan kiihdyttää tähän pisteeseen, niin... korjausprosessit, koodin tarkistuskäytännöt ja haavoittuvuuksien hallintaprosessit saattaa joutua miettimään uudelleen pysyäkseen vauhdissa. Jotkut organisaatiot kokeilevat jo tekoälypohjaisia auditointityökaluja toivoen voivansa käyttää samanlaisia tekniikoita hyökkäysten ehkäisemiseen löytämällä ja korjaamalla haavoittuvuuksia ensin.
Kalifornian ja Applen tarina asettuu siis keskelle kehittyvää maisemaa, jossa tekoäly ei ole enää abstrakti tulevaisuuden huolenaihe, vaan aktiivinen toimija turvallisuusareenalla. Se, miten yritykset päättävät ottaa käyttöön, rajoittaa tai säännellä tällaisia malleja tulevina vuosina, todennäköisesti muokkaa paitsi yksittäisiä tapauksia, myös digitaalisen riskin yleistä kehityskaarta.
Yhteenvetona voidaan todeta, että Applen M5-muistin eheydenvalvontaa vastaan hyökättiin keskeisessä roolissa Claude Mythos -esikatselu, ja Anthropicin kontrolloitu mutta kiistanalainen tapa käsitellä mallin käyttöoikeuksia viittaavat kaikki samaan suuntaan: edistynyt tekoäly on tiiviisti kietoutumassa modernin kyberturvallisuuden mekaniikkaan. Tämä erityinen tapaus osoittaa, että kun huippuluokan kielimallit tekevät yhteistyötä kokeneiden ihmistutkijoiden kanssa, ne voivat paljastaa ja ottaa käyttöön vakavia laitteistotason haittoja hämmästyttävän lyhyissä aikaväleissä – tämä on nouseva todellisuus, jonka kanssa sekä toimittajien että puolustajien on otettava huomioon suunnitellessaan seuraavan sukupolven suojauksia.
