Anthropic 最强 AI Mythos 辅助 安全专家发现苹果 macOS 26.4.1 提权漏洞
安全专家借助 Anthropic 最强 AI 模型 Claude Mythos,在苹果 macOS 26.4.1 系统中成功实现提权。研究人员从普通本地账户出发,结合两个漏洞,最终获取 root shell,并绕过了 Apple Silicon 设备上的内存完整性强制(MIE)保护机制。
Root shell 指系统最高权限的命令行访问能力,拿到它意味着攻击者可修改系统配置、访问受限目录等。MIE 则是苹果基于 ARM 内存标记能力部署的硬件安全机制,旨在降低漏洞利用概率。
此次攻击由人类研究员与 AI 共同完成:Mythos 协助识别漏洞类别并加速研究流程。研究团队已向苹果总部通报结果,但因苹果仍在审查漏洞,暂未公布具体细节。
文中提及的 AI 工具
评论
正在加载评论…