AI辅助5天攻破MacOS内存保护，引发“漏洞末日”担忧
总部位于帕洛阿尔托的安全公司Calif研究人员发现了一种规避Apple MacOS高级安全保护的新方法。该技术基于今年4月测试Anthropic Mythos AI早期版本时积累的经验，通过组合两个漏洞及多种技术手段构建提权利用程序，成功破坏Mac内存并获取本应受限的系统访问权限。
值得注意的是，Apple于去年9月推出的内存完整性保护（MIE）技术被誉为“五年工程结晶”，而研究团队仅耗时五天便编写出有效漏洞利用代码。Calif首席执行官Thai Duong指出，此次攻击并非由Mythos独立完成，仍需人类网络安全专家的专业知识介入，因为该AI目前更擅长重现已知攻击而非发明全新技术。
这一发现加剧了业界对“Bugmageddon”（漏洞末日）的担忧，即AI加速高危漏洞的发现与利用。此前，Anthropic的AI曾在两周内发现Firefox浏览器100多个高危漏洞，数量超过全球其他地区通常两个月的发现总和。