M5 złamany przez AI. Claude Mythos kończy erę cyfrowej nietykalności Apple

Mit o niezdobytym bastionie Cupertino właśnie runął. Choć Apple przez lata budowało wizerunek systemów odpornych na ataki klasy konsumenckiej, pojawienie się modelu Claude Mythos od Anthropic drastycznie skróciło czas potrzebny na znalezienie krytycznych luk w architekturze M5.

To nie była długa kampania hakerska, lecz błyskawiczna egzekucja.

Siedem dni do roota

Badacze z firmy Calif potrzebowali niespełna tygodnia, by przejść od czystej instalacji macOS 26 do pełnej eskalacji uprawnień. Wykorzystując dwie dotąd nieznane podatności, zespół oszukał mechanizm Memory Integrity Enforcement (MIE) – autorską technologię Apple, która miała raz na zawsze wyeliminować błędy typu „memory corruption” poprzez sprzętowe tagowanie pamięci.

Rola Claude Mythos: Wspólnik, nie narzędzie

Kluczowym elementem tej historii jest udział Claude Mythos Preview. To model tak potężny, że Anthropic ograniczyło do niego dostęp wyłącznie dla wybranych instytucji i rządów. Calif twierdzi, że sztuczna inteligencja nie tylko pomogła zidentyfikować błędy, ale aktywnie asystowała w procesie budowania kodu exploita.

Wnioski są niepokojące: to, co wcześniej zajmowało miesiące pracy zespołów inżynierskich, teraz staje się projektem na kilka wieczorów dla małej grupy wspieranej przez wyspecjalizowane LLM-y.

Początek ery AI Bugmageddonu

Apple zaprojektowało M5 i system MIE w realiach sprzed potężnych modeli autonomicznych. Dziś te zabezpieczenia stają w obliczu nowej formy zagrożenia, którą Calif nazywa AI Bugmageddonem. To sytuacja, w której automatyzacja wykrywania luk wyprzedza czas reakcji producentów sprzętu.

Fakty są bezlitosne:

• Atak startuje z poziomu zwykłego użytkownika i kończy się pełnym dostępem roota.
• Exploit działa bezpośrednio na sprzęcie typu bare-metal.
• Sztuczna inteligencja Anthropic potrafi autonomicznie symulować wieloetapowe cyberataki.

Co to oznacza dla użytkowników?

Obecnie exploit nie jest dostępny publicznie, a Calif spotkało się z inżynierami Apple w ich kwaterze głównej, by osobiście przekazać wyniki badań. To rzadki ruch – większość badaczy unika fizycznej interakcji, wybierając anonimowość i nagrody w programach „Bug Bounty”.

Jednak fakt, że Mozilla wykryła już wcześniej przy pomocy Mythos aż 271 luk w Firefoksie, sugeruje, że stoimy u progu największego przetasowania w cyberbezpieczeństwie od dekad. Skoro AI potrafi złamać krzemowe zabezpieczenia M5 w tydzień, żadna aktualizacja oprogramowania nie może być uznana za ostateczną.

Apple milczy, ale inżynierowie w Cupertino mają przed sobą długą noc. Ich najnowsze dzieło właśnie straciło cyfrowe dziewictwo pod naporem algorytmu.