苹果M5芯片内存漏洞被发现：利用Anthropic AI实现本地提权

在AI辅助安全研究日益普及的背景下，黑客们正在不断发现新的安全漏洞。继Linux系统遭受CopyFail和Dirty Frag等严重漏洞，以及微软BitLocker被YellowKey绕过之后，苹果公司也未能幸免。近日，安全研究团队Calif利用Anthropic开发的AI工具Mythos Preview，成功发现了首个针对苹果M5芯片的内存漏洞，该漏洞能够绕过苹果引以为傲的内存完整性强制（MIE）机制。

该漏洞本质上是一个本地权限提升漏洞。攻击者只需以普通用户身份在目标Mac上运行一条特定命令，即可获得root级别的系统管理员权限。尽管Mac通常不作为服务器使用，因此实际影响范围有限，但该漏洞仍然令人担忧。由于攻击者可以通过社会工程学手段诱骗用户执行恶意命令，一旦成功便可完全控制系统，且此类攻击难以被常规安全工具检测和清除。Calif团队目前是唯一公开披露该漏洞的研究机构，但在当今复杂的安全环境下，这种独家发现的情况并不常见。

值得庆幸的是，该漏洞并非零日攻击，而是由Calif团队提前向苹果公司披露——甚至采用了面对面沟通的方式。作为“AI发现漏洞月”系列博客的一部分，Calif团队公开了此次发现的漏洞概述，强调这是一项借助AI工具发现的安全问题，具体使用了Anthropic的Mythos Preview。

在技术层面，研究人员在搭载M5芯片的苹果设备以及macOS 26.4.1系统上验证了漏洞利用代码。该漏洞利用链巧妙地绕过了MIE，这是苹果在M5和A19芯片中引入的一项硬件安全特性。MIE为每个16字节的内存片段分配一个4位的标签，并与访问该片段的指针关联起来。该机制在类似于hypervisor的硬件配置下强制执行，能够有效防止缓冲区溢出、释放后使用等常见内存漏洞。

简而言之，MIE确保了任何内存读写操作都针对原本预期的数据，即便在内核级别也是如此。如果操作出现异常，要么是应用程序存在bug，要么是恶意行为。MIE基于ARM的MTE技术，苹果在此基础上增加了硬件层面的检查，据称几乎没有性能开销，仅导致约3%的内存浪费。该漏洞的发现再次表明，即便最先进的内存保护机制也并非无懈可击，而AI辅助的安全研究正在成为发现复杂漏洞的重要工具。