- Калифорнијски истраживачи су користили Anthropic-ов Claude Mythos Preview да би за мање од недељу дана направили функционалан експлоит против Apple-овог M5 Memory Integrity Enforcement-а.
- Напад повезује две грешке и напредне технике како би покренуо оштећење меморије језгра macOS-а и добио приступ ограниченим областима система.
- Стручњаци ово описују као први јавни експлоит који успешно преживљава Еплове нове хардверски потпомогнуте MIE заштите на М5 чиповима.
- Случај подстиче дебату о контролисаном приступу моћним моделима вештачке интелигенције који могу и ојачати и поткопати сајбер безбедност.
Последњих дана, један мање познати експеримент у области сајбер безбедности претворио се у главну тему разговора у безбедносној заједници: прегледна верзија напредног модела вештачке интелигенције компаније Anthropic, Клод Митос, приписује се заслуга за пробијање једне од најновијих хардверских одбрана компаније Apple на њиховим M5 чиповима. Ова епизода се посматра као конкретан пример како најсавременија вештачка интелигенција може открити критичне недостатке и потенцијално променити равнотежу између нападача и бранилаца.
Према истраживачима из стартап компаније Calif са седиштем у Пало Алту, Преглед модела Mythos одиграо је кључну помоћну улогу у креирању радног експлоита који угрожава најновију Еплову заштиту интегритета меморије (MIE) на Мек рачунарима заснованим на М5 процесору. Иако је напад и даље захтевао дубоко људско знање, тим каже да је вештачка интелигенција драстично убрзала откривање експлоатабилних грешака, постављајући нова питања о томе коме би требало дозволити да користи такве системе и под којим условима.
Како је Клод Митос помогао у кршењу Еплове М5 заштите
У средишту приче налази се Калифорнија, фирма за сајбер безбедност са седиштем у калифорнијском технолошком центру Пало Алто, која је кренула да процени колико добро Еплова... нови MIE механизам на M5 чиповима могао би да издржи модерне технике експлоатације. Током тог истраживања, тим је користио Anthropic-ов Claude Mythos Preview као неку врсту вештачке интелигенције као копилота за анализу путања кода, расуђивање о потенцијалним слабостима и одређивање приоритета обећавајућих површина за напад.
Калифорнијски истраживачи извештавају да су на крају успели да комбинују две различите софтверске грешке са неколико специјализованих техника хаковања да би постигли оштећење меморије на нивоу језгра на macOS-у који ради на M5 хардверу. Ово оштећење им је затим омогућило да дођу до делова система који су обично забрањени, ефикасно заобилазећи неке од најнапреднијих хардверски потпомогнутих заштита компаније Apple.
Оно што овај случај издваја јесте то што резултујући експлоат изгледа да је, речима наведеним у више извештаја, први јавно познати напад оштећења меморије језгра macOS-а који преживљава Еплову MIE заштиту на М5 чиповима. За одбрамбени механизам који Епл представља као велики напредак након година улагања, брзо појављивање јавног експлоита привукло је пажњу индустрије.
Извори, укључујући „Волстрит журнал“ и медије фокусиране на Mac, истакли су да се експлоит не ослања на егзотичне кварове хардвера или трикове физичког приступа. Уместо тога, он повезује логичке недостатке који, када се једном идентификују, могу бити претворени у конзистентну путању напада способну да неутралише заштитне мере MIE на погођеним системима.
Сама Калифорнија је описала пројекат као тест шта се дешава када Врхунски вештачки интелигентни алати упарени су са искусним програмерима експлоита, уместо аутоматизованог сценарија хаковања једним кликом. Ипак, брзина и софистицираност исхода изазвали су забринутост због тога колико брзо би се такве могућности могле проширити ако се не контролишу строго.
Шта је спровођење интегритета меморије на чипу M5?
Аппле представио Примена интегритета меморије као водећу безбедносну функцију за своју М5 линију чипова, дизајнирану да заштити уређаје од читавих категорија напада оштећења меморије. Идеја је једноставна, али амбициозна: користити наменску хардверску подршку за праћење и ограничавање начина коришћења меморије, што ће нападачима знатно отежати отимање извршавања кода ниског нивоа.
Према анализи Калифорније, Apple је провео отприлике пет година доводећи MIE од концепта до испоруке производа, са инвестицијом која је вероватно достигла милијарде долара. Компанија је позиционирала MIE као корак уназад за безбедност меморије уз помоћ хардвера, са циљем да се униште дугогодишње технике експлоатације које су коришћене против претходних генерација iOS и macOS уређаја.
Пре калифорнијског истраживања, MIE је наводно био веома успешан у пракси. Стартап тврди да сваки јавно познати ланац експлоатације Нападачи који су циљали тренутне iOS системе су били ометани због MIE-а, укључујући познате комплете као што су недавно процурели пакети Coruna и Darksword. Другим речима, MIE је виђен као главна препрека за нападаче који се ослањају на класичне обрасце оштећења меморије.
У том контексту, појава јавног експлоата за оштећење меморије језгра који може да функционише упркос MIE-овој заштити на M5 хардверу се сматра значајним техничким и симболичким развојем. То не значи да је MIE у целини заказао, али показује да Одлучни истраживачи и даље могу да пронађу одрживе путеве напада, посебно када је подржано моћним аналитичким алатима попут Клода Митоса.
Технички детаљи остају у тајности; Calif и Anthropic још увек нису објавили комплетну документацију о ланцу експлоатације, наглашавајући да чекају док Apple у потпуности не реши проблем. Међутим, њихови коментари сугеришу да, иако MIE значајно подиже летвицу, то није несаломљив штит и да ће будућа ублажавања морати да претпоставе да Откривање рањивости убрзано вештачком интелигенцијом је део пејзажа претњи.
Временски оквир: од откривања грешке до радног експлоата за мање од недељу дана
Један од најупечатљивијих елемената у калифорнијском извештају је темпо развоја. Фирма је поставила прилично прецизан временски оквир који показује да је цео експлоит - од почетне идентификације грешке до поузданог радног доказа концепта - завршен за мање од седам дана, брзину коју чак и искуснији стручњаци за безбедност сматрају вредном пажње.
Како је тим описао, процес је почео када истраживач Брус Данг приметио је прве релевантне грешке 25. априла. У року од неколико дана, стручњак за безбедност Дион Блазакис придружио се напорима 27. априла, доносећи додатну стручност како би обликовао еволуирајућу стратегију напада и боље разумео како је MIE реаговао на ране покушаје експлоатације.
Убрзо након тога, инжењер Џош Мејн се фокусирао на израду неопходног алата да истражи, тестира и усаврши путање експлоатације које су предложили и људски истраживачи и модел Mythos. До 1. маја, само неколико дана након почетног открића, Калифорнија каже да је имала потпуно функционалну експлоатацију језгра способну да заобиђе MIE на циљаним системима заснованим на M5.
Истраживачи наглашавају да овај брзи преокрет није био искључиво резултат аутоматизације. Уместо тога, они описују радни ток који се креће напред-назад у којем Преглед Mythos-а је открио обећавајуће обрасце рањивости, коју су људски стручњаци потом потврдили, усавршили и повезали у кохерентну експлоатацију. Чини се да је чврста веза између хипотеза које генерише вештачка интелигенција и стручне анализе сабила оно што би иначе трајало недељама или месецима у само неколико дана.
Калифорнија је ово достигнуће окарактерисала као рану, али значајну демонстрацију „шта се дешава када се машинска интелигенција и људска стручност споје“ у домену офанзивне безбедности. Испробавање експлоатације језгра против онога што сматрају најробуснијом заштитом компаније Apple „за недељу дана“ је, према њиховим речима, знак да ће овај пар вероватно постати моћна сила – она са којом ће браниоци морати да се носе са рачунима у будућности.
Улога Клода Митоса: моћна, али не потпуно аутономна
Централни део ове приче је Антропиков Преглед Клода Митоса, модел који није објављен широј јавности управо због својих напредних могућности у анализи и експлоатацији софтверских рањивости. Уместо тога, приступ је ограничен на затворену групу великих технолошких фирми, финансијских институција и проверених истраживачких организација у оквиру иницијативе Anthropic Project Glasswing.
Калифорнија је више пута истицала да је систем вештачке интелигенције значајно допринео свакој фази развоја експлоита. Према речима стартапа, Митос је показао способност да брзо препозна када се новооткривене грешке уклапају у добро разумљиве класе експлоатације, и да предложи начине на које би се те слабости могле повезати или манипулисати. Ова снага препознавања образаца омогућила је тиму да прескочи велике делове ручних покушаја и грешака.
Компанија је описала Митос језиком који истиче и његову моћ и његову општост: када модел научи да напада одређени категорија безбедносних проблема, може генерализовати то знање на широк спектар сличних циљева. То значи да би исте концептуалне технике које функционишу на једном софтверу потенцијално могле бити пренете, уз прилагођавања, на потпуно различите системе.
Упркос томе, калифорнијски истраживачи пажљиво наглашавају да људски суд је остао кључанMIE на M5 чиповима је релативно нови слој за ублажавање напада, а делови његовог понашања под активним нападом још увек нису били у потпуности мапирани, чак ни интерно у компанији Apple. Као резултат тога, разумевање како заобићи или заобићи те заштите захтевало је од искусних програмера експлоита да тумаче предлоге вештачке интелигенције, тестирају их на стварном хардверу и понављају на основу суптилних повратних информација из падова, логова и понашања система.
Тим се потрудио да оспори идеју да је Митос „генератор експлоатације на дугме“. Уместо тога, они га приказују као изузетно способног асистента који појачава људске способности – посебно скраћивањем времена потребног за прелазак са откривање грешака до практичне искоришћавањаИпак, чињеница да такав алат уопште постоји и да може бити овако ефикасан у рукама стручњака, подстиче широку дебату о контроли приступа и одговорном распоређивању.
Реакција индустрије и одговор компаније Епл
Откриће је привукло значајно интересовање широм технолошког света, како због техничке софистицираности експлоита, тако и због начина на који је направљен. Медијске куће као што су Валл Стреет Јоурнал су случај представили као значајан помак у офанзивним способностима сајбер безбедности, где вештачка интелигенција прелази из теоријске бриге у конкретан омогућавач висококвалитетних напада.
Што се тиче компаније Епл, јавни коментари су остали опрезни. У саопштењу које је цитирао WSJ, представник компаније Епл ослањао се на стандардну позицију компаније да безбедност корисника је главни приоритет и да се све пријављене рањивости темељно истраже. Осим тога, компанија није пружила детаљне коментаре о конкретном калифорнијском експлоиту или како би он могао да преобликује будуће итерације MIE-а.
Међутим, постоје назнаке да је Apple већ почео озбиљно да схвата налазе. Посматрачи су приметили помињање оба Калифорнијска и антропска истраживања у белешкама о издању за macOS Tahoe 26.5, ажурирање објављено недавно у понедељак. Ово је протумачено као знак да је барем неки рад на ублажавању последица у току, иако ни Калифорнија ни Епл нису тачно потврдили који аспекти експлоита, ако их уопште има, су у потпуности исправљени.
Калифорнија је, са своје стране, нагласила да задржава комплетну техничку документацију док Епл „коначно не елиминише вектор напада“. Фирма је одлучила да... откријте рањивост лично у седишту компаније Apple у Калифорнији уместо да се ослањају на стандардне канале за пријављивање грешака, наводећи жељу да се избегну губици у поплави извештаја које велики добављачи добијају — посебно око догађаја попут Pwn2Own, где координисано откривање може лако постати хаотично.
Овај релативно директан приступ откривања хакова лицем у лице сугерише да све стране препознају осетљивост експлоита који не само да циља најновију архитектуру чипова компаније Apple, већ и показује растућу улогу вештачке интелигенције у откривању таквих недостатака. Док се не појаве додатни детаљи, већи део шире заједнице чита између редова кратких јавних саопштења и оскудних техничких назнака.
Зашто је Антропик ограничио приступ Клоду Митосу
Антропикова одлука да задржи Клод Митос ван руку шире јавности претходи епизоди Калифорније и Епла, али се овај инцидент сматра потврдом тих опрезних инстиката. Током интерних тестова и екстерних евалуација, компанија је наводно приметила да Митос може аутономно да идентификује и, у неким сценаријима, помогне у искоришћавању софтверских рањивости на нивоу који превазилази било који претходно јавни систем вештачке интелигенције.
У светлу тих налаза, Антропик се одлучио за строго контролисано пуштање. У оквиру иницијативе која се понекад назива Пројекат ГлассвингМитос је доступан само одабраним партнерима — великим технолошким компанијама, банкама и кратком списку истраживачких организација — који пристају да раде по строгим смерницама за коришћење. Циљ је да се искористе предности модела за одбрамбену безбедност и истраживање, уз смањење ризика да га злоупотребе опортунистички нападачи.
Ова стратегија није у потпуности ублажила забринутости. Неки посматрачи из индустрије тврде да би чак и ограничен приступ таквом алату могао убрзати динамику „трке у наоружању“, где организације са привилегованим приступом могу брзо да развију најсавременије технологије. офанзивне способности, што потенцијално дестабилизује шири екосистем. Други тврде да је боље да способни браниоци сада истраже и разумеју ове технике, него да чекају да их мање савесни актери сустигну.
Дебату додатно закомпликују извештаји да је Mythos већ постигао импресивне резултате у искључиво одбрамбеним контекстима. На пример, за Mozilla се каже да је приметила модел који идентификује стотине потенцијалних рањивости у Фајерфоксу током интерних тестова — 271 проблем у једном наведеном случају. Налази попут ових указују на то да исте карактеристике које чине Митос моћним за развој експлоита такође га чине необично моћним савезником за јачање софтвера.
Антропик се није јавно обавезао ни на који временски оквир за шири приступ Митосу, а догађаји попут експлоатације М5 вероватно ће ојачати аргументе за одржавање или чак пооштравање тренутних ограничења. За сада, модел остаје врста специјализованог инструмента, који се користи у неколико безбедносних окружења са високим улозима где је његова двострука намена експлицитно призната.
Вештачка интелигенција у сајбер безбедности: све већи мач са две оштрице
Случај експлоатације у Калифорнији брзо је постао референтна тачка у широј дискусији о Улога вештачке интелигенције у сајбер безбедностиС једне стране, способност алата попут Mythos-а да брзо анализирају код, уоче суптилне обрасце грешака и предложе стратегије напада или одбране могла би драматично побољшати брзину којом браниоци проналазе и исправљају недостатке. С друге стране, исте могућности могу скратити циклус развоја софистицираних експлоита, посебно када их користе висококвалификовани тимови.
Стручњаци за безбедност су дуго забринути због будућности у којој би системи вештачке интелигенције могли да преузму велики део офанзивног тока рада, од извиђања до развоја искоришћавања и бочног кретања. Епизода М5 још увек не представља потпуну аутоматизацију, али нуди увид у то како то изгледа када... Вештачка интелигенција постаје интегрална, високо ефикасна компонента ланца напада у стварном свету, чак и у рукама одговорних истраживача.
Многи у овој области сада очекују да ће експлоатација уз помоћ вештачке интелигенције све више постати норма на врху спектра претњи. Добро финансирани нападачи, било да су криминалне групе или актери које подржава држава, вероватно ће истраживати или градити сопствене аналоге модела попут Митоса, користећи их за претраживање масивних база кода и откривање слабих тачака које би људима било непрактично да пронађу сами.
Истовремено, браниоци овај инцидент виде као позив на буђење. Ако се напад може убрзати до овог степена, онда пајпоне закрпања, праксе прегледа кода и процеси управљања рањивостима можда ће бити потребно поново осмислити како би се пратио корак. Неке организације већ експериментишу са алатима за ревизију уз помоћ вештачке интелигенције, надајући се да ће користити сличне технике за спречавање напада откривањем и отклањањем рањивости прво.
Прича о Калифорнији и Еплу тако се налази усред еволуирајућег пејзажа, где вештачка интелигенција више није апстрактна будућа брига, већ активни играч у безбедносној арени. Начин на који компаније одлуче да примене, ограниче или регулишу такве моделе у наредним годинама вероватно ће обликовати не само појединачне инциденте, већ и укупну путању дигиталног ризика.
Све заједно, експлоатација против Епловог М5 Memory Integrity Enforcement-а, централну улогу коју је играо Преглед Клода Митоса, и контролисан, али контроверзан начин на који Anthropic управља приступом моделу, све то указује у истом правцу: напредна вештачка интелигенција постаје чврсто испреплетена са механиком модерне сајбер безбедности. Овај конкретан случај показује да када најсавременији језички модели сарађују са искусним људским истраживачима, они могу открити и операционализовати озбиљне недостатке на нивоу хардвера у запањујуће кратким временским оквирима – новонастала реалност са којом ће и добављачи и браниоци морати да се рачунају док дизајнирају следећу генерацију заштите.
