内容提要
研究人员利用AI工具Mythos Preview在五天内攻破了苹果M5芯片的内存安全系统MIE，这是首个公开案例。尽管苹果花费数十亿美元和五年时间构建MIE以防止内存漏洞，Mythos通过识别已知漏洞并结合人工干预成功绕过了这一防御。这一事件突显了AI在网络安全领域的潜力与挑战。
关键要点
-
研究人员使用AI工具Mythos Preview在五天内攻破了苹果M5芯片的内存安全系统MIE，这是首个公开案例。
-
苹果花费数十亿美元和五年时间构建MIE，旨在防止内存漏洞，但Mythos成功绕过了这一防御。
-
Mythos Preview通过识别已知漏洞并结合人工干预，成功获取了M5芯片的root权限。
-
攻击者利用了两个漏洞：释放后使用（Use After Free）和内核信息泄露，配合实现了攻击。
-
MIE的防御机制依赖于内存标签匹配，而攻击者采用数据只读攻击，巧妙地绕过了这一机制。
-
Calif团队在五天内完成了攻击，速度比苹果内部的红队测试快了一个数量级。
-
此次事件表明，AI工具在网络安全领域的潜力与挑战，未来其他厂商的防御也可能面临类似威胁。
延伸问答
Mythos Preview是如何攻破苹果M5芯片的内存安全系统的？
Mythos Preview通过识别已知漏洞并结合人工干预，成功绕过了苹果M5芯片的内存安全系统MIE，获取了root权限。
苹果M5芯片的内存完整性执行（MIE）是什么？
MIE是苹果为防止内存漏洞而构建的内存安全系统，旨在通过内存标签匹配来保护内存不被非法访问。
Calif团队是如何在五天内完成攻击的？
Calif团队利用Mythos Preview快速识别漏洞，并通过人工设计攻击链，最终在五天内成功绕过MIE。
Mythos Preview的成功对网络安全领域有什么启示？
Mythos Preview的成功表明AI工具在网络安全领域的潜力，同时也揭示了传统防御措施可能面临的挑战。
苹果在M5芯片上投入了多少资金和时间来开发MIE？
苹果花费了数十亿美元和五年时间来开发M5芯片的内存完整性执行（MIE）。
Mythos Preview是如何识别漏洞的？
Mythos Preview通过学习攻击模式，快速识别已知漏洞类型，并扫描代码中不符合安全规范的配对。
