Anthropic 最强 AI Mythos 辅助,专家发现苹果 macOS 26.4.1 提权漏洞
ITHome
IT之家
IT之家 5 月 15 日消息,华尔街日报昨日(5 月 14 日)发布博文,报道称安全专家调用 Anthropic 最强 AI 模型 Claude Mythos,在苹果 macOS 26.4.1 系统中成功提权。 来自安全公司 Calif 的研究人员利用 Claude Mythos 模型,目标针对苹果 macOS 26.4.1 更新,从普通本地账户起步,结合 2 个漏洞,最终拿到 root shell,并绕过了苹果面向 Apple Silicon 的 Memory Integrity Enforcement(内存完整性强制,简称 MIE)保护。 IT之家注:root shell 指系统中最高权限的命令行访问能力。拿到 root shell,意味着攻击者可直接执行高权限命令,修改系统配置、访问受限目录,甚至植入持续控制手段。 而 MIE 是苹果在新一代 Apple Silicon 设备上部署的硬件辅助安全机制,建立在 ARM 的内存标记能力之上,目标是在硬件层直接限制部分内存破坏利用方式,从而降低漏洞稳定复现和提权成功的概率。 攻击起点只是一个无特权本地账户,随后借助标准系统调用、2
