苹果最引以为傲的硬件防御体系被Calif攻破了，苹果曾为此投入了五年及数十亿美元
Calif是总部位于帕洛阿尔托的初创公司，Calif 主导的安全研究，突破苹果M5 内核的漏洞，是全球首个针对 M5 芯片的 macOS 内核内存损坏漏洞链。 这标志着网络安全博弈进入了“AI 增强型攻击”的新纪元。
硬件堡垒坍塌了，此次攻击的核心目标是苹果随 M5 和 A19 芯片推出的 MIE (Memory Integrity Enforcement) 技术。苹果为此投入数十亿美元，目的是利用增强型 ARM 内存标记扩展 (MTE) 彻底根除内存损坏类漏洞。但Calif 现在证明了，即便有底层硬件加持，仍能实现绕过复杂的漏洞链。
虽然人类专家的直觉在处理 MIE 绕过等复杂逻辑时不可或缺，但在此次研究中，AI起到巨大的作用。Anthropic 的 Mythos Preview 模型扮演了关键角色，将原本可能耗时数月的漏洞挖掘与利用链构建压缩至仅 5 天。这种开发周期的指数级缩短，预示着传统安全防御体系的滞后风险将剧增。
该 LPE（本地权限提升）攻击是极简与极深的碰撞，仅依赖常规系统调用，不触发异常行为，这意味着现有的行为监测手段极难察觉。这种“数据专用 (Data-only)”的攻击模式直接操控内存数据而非代码流，精准击中了现代防御的盲区。
Calif 核心成员包括 Bruce Dang 与 Dion Blazakis，沿着攻击路径从普通用户权限出发，仅通过常规系统调用夺取 Root 权限（本地提权）。 成功绕过攻破了苹果研发五载的 MIE（内存完整性强制执行）硬件防御系统。 并将55 页的技术报告，送到苹果。其中一个关联漏洞已在 macOS 26.5 (Tahoe)中修复。
验证了现阶段高端硅片防御并非坚不可摧。通过 AI 协同专家智慧，在极短时间内利用纯数据攻击手段，可以瓦解基于硬件的内存安全。
此次漏洞对 M5 设备用户有何实际威胁？
目前威胁受限。首先这是本地提权（LPE），攻击者需先获得系统的初始访问权。其次，Calif 遵循负责任的披露流程，在苹果发布全量补丁前，不会公开 55 页报告的技术细节。
苹果后续可能的补救方向是，除了修补具体的内核漏洞，可能需要重新审查 MIE 对特定内核数据结构的保护力度，甚至可能通过微码更新或未来的晶圆迭代，来强化标签逻辑在数据层面的覆盖粒度。
https://x.com/i/status/2055430634944999606
Calif是总部位于帕洛阿尔托的初创公司，Calif 主导的安全研究，突破苹果M5 内核的漏洞，是全球首个针对 M5 芯片的 macOS 内核内存损坏漏洞链。 这标志着网络安全博弈进入了“AI 增强型攻击”的新纪元。
硬件堡垒坍塌了，此次攻击的核心目标是苹果随 M5 和 A19 芯片推出的 MIE (Memory Integrity Enforcement) 技术。苹果为此投入数十亿美元，目的是利用增强型 ARM 内存标记扩展 (MTE) 彻底根除内存损坏类漏洞。但Calif 现在证明了，即便有底层硬件加持，仍能实现绕过复杂的漏洞链。
虽然人类专家的直觉在处理 MIE 绕过等复杂逻辑时不可或缺，但在此次研究中，AI起到巨大的作用。Anthropic 的 Mythos Preview 模型扮演了关键角色，将原本可能耗时数月的漏洞挖掘与利用链构建压缩至仅 5 天。这种开发周期的指数级缩短，预示着传统安全防御体系的滞后风险将剧增。
该 LPE（本地权限提升）攻击是极简与极深的碰撞，仅依赖常规系统调用，不触发异常行为，这意味着现有的行为监测手段极难察觉。这种“数据专用 (Data-only)”的攻击模式直接操控内存数据而非代码流，精准击中了现代防御的盲区。
Calif 核心成员包括 Bruce Dang 与 Dion Blazakis，沿着攻击路径从普通用户权限出发，仅通过常规系统调用夺取 Root 权限（本地提权）。 成功绕过攻破了苹果研发五载的 MIE（内存完整性强制执行）硬件防御系统。 并将55 页的技术报告，送到苹果。其中一个关联漏洞已在 macOS 26.5 (Tahoe)中修复。
验证了现阶段高端硅片防御并非坚不可摧。通过 AI 协同专家智慧，在极短时间内利用纯数据攻击手段，可以瓦解基于硬件的内存安全。
此次漏洞对 M5 设备用户有何实际威胁？
目前威胁受限。首先这是本地提权（LPE），攻击者需先获得系统的初始访问权。其次，Calif 遵循负责任的披露流程，在苹果发布全量补丁前，不会公开 55 页报告的技术细节。
苹果后续可能的补救方向是，除了修补具体的内核漏洞，可能需要重新审查 MIE 对特定内核数据结构的保护力度，甚至可能通过微码更新或未来的晶圆迭代，来强化标签逻辑在数据层面的覆盖粒度。
https://x.com/i/status/2055430634944999606
Comments
Be the first to add a comment
Log in to comment