安全研究人员近日披露，他们利用Anthropic的新一代人工智能模型Mythos，在苹果macOS系统中发现了一种全新的安全绕过方式，成功攻破了苹果近年来重点打造的内存安全防护技术。这一发现被业内视为对苹果“全球最难攻破桌面系统”形象的一次重要挑战。
l}XnCOIT, 
.|/V D'xV" 来自加州帕洛阿尔托的安全公司Calif称，其团队在今年4月测试Mythos早期版本时，基于该模型输出的线索，发现并组合了两个独立漏洞，再辅以一系列攻击技术，最终实现了对Mac设备内存的破坏，并获取本不应被访问的系统区域。这类攻击被归类为“权限提升利用”，如果与其他攻击链结合，有可能让黑客完全控制目标电脑。
1$nuh@-ys '"9Wt@
. 多位安全专家指出，这一技术意义重大，原因在于苹果在锁死macOS攻击面方面投入巨大，且长期以强安全著称。曾在Google工作的安全研究员MichałZalewski在审阅Calif的研究后表示，在苹果不断强化平台防护的背景下，这样的漏洞链条格外引人注目，显示出攻击方在技术和工具上的双重演进。
O6b. oS '- ,H@ x. 苹果方面表示，公司正在审查Calif提交的技术报告，以验证相关发现，并强调“安全是我们的首要任务，我们对任何潜在漏洞报告都高度重视”。近年来，苹果也在内部部署和测试前沿大模型，用于自动化挖掘和修补系统漏洞，试图在这场由AI推动的新一轮攻防竞赛中保持主动。
PcEE@W9 VX'G\Zz@h| 过去数月，大模型在挖掘软件缺陷方面的能力出现跃升，引发网络安全圈对“Bugmageddon”（漏洞浩劫）的担忧：前所未有数量级的安全漏洞将被集中发现，既对负责打补丁的技术团队构成巨大压力，也在短期内放大网络安全风险。今年早些时候，Anthropic的另一款模型曾在两周内为Firefox浏览器找出100余个高危漏洞，大致相当于全球研究者两个月的发现总和。
rd s0EZ4 W '=(@3ggA: 苹果在去年9月对外公布了一项名为“内存完整性强制”（Memory Integrity Enforcement，MIE）的技术，称这是历时五年、跨硬件与操作系统协同设计的成果，旨在从底层大幅提升内存攻击防护能力。然而据Calif披露，在Claude模型的协助下，针对两处macOS漏洞的利用代码仅用五天时间就完成了开发，从侧面凸显了AI在进攻性安全研究上的效率提升。
D%h_V>#z 0GcOI} Calif首席执行官、资深安全专家Duong Thai强调，这次攻击并非Mythos单独“自动完成”，而是结合了人类安全研究员的经验与判断。在他看来，Mythos当前最擅长的是重构和扩展已有公开文档中的攻击思路，此前并未出现它自主创造全新攻击技术的案例，因此这次发现被团队视为“某种意义上的新突破”。
HEs .pET\ n=%D}W Zalewski认为，尽管外界对Mythos的一些宣传存在“炒作过度”的成分，但最新一代工具已经可以用于“有意义的漏洞研究和代码审计”，不仅提高查错效率，也在一定程度上改变传统安全研究的工作范式。在这次事件中，工具给出的候选路径与人类专家的分析相互补充，使得原本极难触及的漏洞链条最终得以成型。
l*|m( 7s S<Uv/pn 据介绍，Calif研究团队对这次发现兴奋不已，本周二专程从帕洛阿尔托驱车前往苹果位于库比蒂诺的总部，当面向苹果安全团队汇报了这份长达55页的技术报告，详细说明了所利用的漏洞细节和攻击流程。公司联合创始人Bruce Dang与Duong Thai在园区拍照留念的画面，也成为这次“人机协同攻破苹果防线”的象征性一幕。
c#T0n !} HC
RmW' 按照行业惯例，Calif计划在苹果完成修补后再对外公布技术细节，以避免漏洞在未修复前被恶意利用。Duong预计，在苹果高度重视安全的前提下，这些缺陷应会在较短时间内获得修复补丁。
Ta)6ly7' I 7{
Q\C4 这一事件也在政策层面产生连锁反应。白宫曾对Anthropic逐步扩大Mythos外部访问权限的计划持保留乃至反对态度，担心高能力模型在网络安全领域的攻防双向放大效应。围绕新一代AI模型安全性的争议，正在推动特朗普政府重新评估其此前相对“放任”的AI发展思路。
~?:Xi_3Lo wbbr8WiU 目前，联邦官员正考虑通过一项行政命令，为政府对最前沿AI模型设立更明确的监督权，包括对具备显著安全影响能力的模型进行评估、审查和必要的访问限制。在macOS漏洞事件之后，如何在利用AI提高防御能力的同时，防止其被用于放大攻击面，正成为美国政府、科技巨头和安全行业不得不共同面对的核心议题。
'ExTnv ~
微博帐号登录