蘋果M5晶片記憶體漏洞被發現：利用Anthropic AI實現本地提權

在AI輔助安全研究日益普及的背景下，駭客們正在不斷發現新的安全漏洞。繼Linux系統遭受CopyFail和Dirty Frag等嚴重漏洞，以及微軟BitLocker被YellowKey繞過之後，蘋果公司也未能倖免。近日，安全研究團隊Calif利用Anthropic開發的AI工具Mythos Preview，成功發現了首個針對蘋果M5晶片的記憶體漏洞，該漏洞能夠繞過蘋果引以為傲的記憶體完整性強制（MIE）機制。

該漏洞本質上是一個本地許可權提升漏洞。攻擊者只需以普通使用者身份在目標Mac上執行一條特定命令，即可獲得root級別的系統管理員許可權。儘管Mac通常不作為伺服器使用，因此實際影響範圍有限，但該漏洞仍然令人擔憂。由於攻擊者可以透過社會工程學手段誘騙使用者執行惡意命令，一旦成功便可完全控制系統，且此類攻擊難以被常規安全工具檢測和清除。Calif團隊目前是唯一公開披露該漏洞的研究機構，但在當今複雜的安全環境下，這種獨家發現的情況並不常見。

值得慶幸的是，該漏洞並非零日攻擊，而是由Calif團隊提前向蘋果公司披露——甚至採用了面對面溝通的方式。作為“AI發現漏洞月”系列部落格的一部分，Calif團隊公開了此次發現的漏洞概述，強調這是一項藉助AI工具發現的安全問題，具體使用了Anthropic的Mythos Preview。

在技術層面，研究人員在搭載M5晶片的蘋果裝置以及macOS 26.4.1系統上驗證了漏洞利用程式碼。該漏洞利用鏈巧妙地繞過了MIE，這是蘋果在M5和A19晶片中引入的一項硬體安全特性。MIE為每個16位元組的記憶體片段分配一個4位的標籤，並與訪問該片段的指標關聯起來。該機制在類似於hypervisor的硬體配置下強制執行，能夠有效防止緩衝區溢位、釋放後使用等常見記憶體漏洞。

簡而言之，MIE確保了任何記憶體讀寫操作都針對原本預期的資料，即便在核心級別也是如此。如果操作出現異常，要麼是應用程式存在bug，要麼是惡意行為。MIE基於ARM的MTE技術，蘋果在此基礎上增加了硬體層面的檢查，據稱幾乎沒有效能開銷，僅導致約3%的記憶體浪費。該漏洞的發現再次表明，即便最先進的記憶體保護機制也並非無懈可擊，而AI輔助的安全研究正在成為發現複雜漏洞的重要工具。