Una startup di cybersecurity sviluppa exploit per macOS M5 con l'aiuto di AI
Una società di sicurezza informatica con sede in Vietnam, Calif, ha annunciato di aver sviluppato un exploit funzionante per il kernel di macOS, bypassando le protezioni del nuovo chip M5 di Apple e il sistema di Memory Integrity Enforcement. La scoperta è stata resa pubblica tramite un post su Substack, dove l'azienda ha dettagliato come sia riuscita a creare l'exploit in meno di una settimana grazie all'utilizzo di una versione preview di Claude Mythos, il modello AI avanzato di Anthropic.
Risposta Rapida
Calif ha sviluppato un exploit per macOS kernel che bypassa le protezioni MIE su hardware M5. L'exploit è stato creato in meno di una settimana utilizzando Claude Mythos Preview di Anthropic. L'attacco parte da un account utente non privilegiato e scalata a root access. Apple non ha ancora commentato ufficialmente le affermazioni.
Dettagli tecnici dell'exploit
L'exploit sviluppato da Calif prende di mira macOS 26 su sistemi Apple M5. L'attacco inizia da un account utente locale non privilegiato e riesce a ottenere privilegi di root utilizzando chiamate di sistema standard. La catena di exploit combina due vulnerabilità e tecniche aggiuntive mirate all'hardware bare-metal M5 con MIE abilitato.
Il team di Calif ha scoperto il percorso di attacco accidentalmente il 25 aprile, sviluppando un exploit funzionante entro il 1 maggio. L'azienda ha affermato di aver scelto di presentare i risultati direttamente ad Apple per evitare di essere sommersa tra le numerose segnalazioni ricevute durante eventi come Pwn2Own.
Il ruolo di Claude Mythos Preview
Claude Mythos Preview ha giocato un ruolo cruciale nell'identificazione delle vulnerabilità e nell'assistenza allo sviluppo dell'exploit. Tuttavia, Calif ha sottolineato che l'esperienza umana è stata essenziale per bypassare le nuove protezioni MIE di Apple.
"Parte della nostra motivazione era testare cosa sia possibile quando i migliori modelli vengono accoppiati con esperti," ha scritto Calif. "Riuscire a sviluppare un exploit di corruzione della memoria del kernel contro le migliori protezioni in una settimana è degno di nota e dice qualcosa di forte riguardo a questa coppia."
Le protezioni di Apple e le vulnerabilità di corruzione della memoria
Le vulnerabilità di corruzione della memoria rimangono uno dei metodi più comuni utilizzati dagli attaccanti per violare sistemi operativi e applicazioni, permettendo di crashare programmi, rubare dati o addirittura prendere il controllo del sistema. La funzione MIE di Apple utilizza la tecnologia di memory-tagging per rendere questi attacchi molto più difficili.
Anthropic ha rilasciato la versione preview di Mythos ad aprile, dopo che i test interni e le valutazioni esterne hanno suggerito che il modello potesse identificare e sfruttare autonomamente vulnerabilità software a un livello superiore rispetto ai modelli AI pubblici precedenti.
L'accesso limitato a Claude Mythos
Anthropic ha scelto di non rilasciare pubblicamente Mythos, limitando l'accesso a selezionate aziende tecnologiche, banche e ricercatori attraverso l'iniziativa Project Glasswing. Nonostante un acceso dibattito tra Anthropic e l'amministrazione Trump, anche l'NSA ha iniziato a utilizzare Mythos per scopi di sicurezza nazionale.
Mozilla ha riferito che Mythos ha identificato 271 vulnerabilità in Firefox durante i test interni, mentre l'AI Security Institute del Regno Unito ha scoperto che il modello poteva completare autonomamente simulazioni di attacchi informatici sofisticati e multi-stadio.
Le implicazioni per il futuro della sicurezza informatica
Calif ha descritto l'exploit dell'Apple M5 come "uno sguardo a ciò che sta arrivando". "Apple ha costruito MIE in un mondo prima di Mythos Preview. Stiamo per imparare come la migliore tecnologia di mitigazione sulla Terra si comporta durante il primo AI bugmageddon," ha scritto l'azienda.
Gli utenti di Myriad, una piattaforma di previsione operata da Dastan, la società madre di Decrypt, attribuiscono una probabilità del 10,5% al rilascio pubblico di Claude Mythos entro il 30 giugno, suggerendo che un rilascio completo non sia imminente.
Il contesto di sicurezza di Apple e le implicazioni
La scoperta di Calif arriva in un momento in cui Apple sta rafforzando costantemente le sue protezioni di sicurezza, soprattutto con l'introduzione dei chip M-series e delle nuove funzionalità come MIE. Questi progressi tecnologici hanno reso i dispositivi Apple tra i più sicuri sul mercato, ma anche un bersaglio attraente per i ricercatori di sicurezza e gli hacker. L'exploit sviluppato da Calif dimostra che, nonostante le protezioni avanzate, nessuna tecnologia è invulnerabile, soprattutto quando combinata con strumenti di intelligenza artificiale avanzata come Claude Mythos.
L'azienda ha sottolineato che l'exploit non è solo una dimostrazione tecnica, ma anche un avvertimento per il futuro della sicurezza informatica. "Stiamo per imparare come le migliori tecnologie di mitigazione al mondo si comportano durante il primo AI bugmageddon," ha scritto Calif. Questo suggerisce che l'integrazione di AI avanzate nello sviluppo di exploit potrebbe diventare una tendenza, portando a una nuova era di sfide per la sicurezza informatica.
Le reazioni del settore e le possibili conseguenze
La notizia ha suscitato reazioni contrastanti nel settore della sicurezza informatica. Alcuni esperti hanno espresso preoccupazione per le implicazioni di un exploit che bypassa le protezioni MIE, mentre altri hanno sottolineato l'importanza di tali scoperte per migliorare la sicurezza complessiva. La rivelazione pubblica dell'exploit potrebbe spingere Apple a rivedere e rafforzare ulteriormente le sue protezioni, ma potrebbe anche incoraggiare altri ricercatori a esplorare vulnerabilità simili.
Un altro aspetto cruciale è l'uso di Claude Mythos Preview. L'accesso limitato a questo modello avanzato ha suscitato dibattiti sull'etica e la sicurezza dell'IA. L'NSA sta già utilizzando Mythos per scopi di sicurezza nazionale, e Mozilla ha riferito che il modello ha identificato 271 vulnerabilità in Firefox. Questo suggerisce che l'IA potrebbe diventare uno strumento fondamentale per identificare e correggere vulnerabilità, ma anche per sviluppare exploit più sofisticati.
Il futuro degli exploit e l'IA
La scoperta di Calif solleva importanti domande sul futuro degli exploit e il ruolo dell'IA nella sicurezza informatica. Se modelli come Claude Mythos diventano più accessibili, potremmo assistere a una corsa agli armamenti tra sviluppatori di exploit e creatori di protezioni di sicurezza. Questo potrebbe portare a un aumento delle vulnerabilità identificate e sfruttate, ma anche a un miglioramento delle tecnologie di difesa.
Apple, d'altra parte, potrebbe essere spinta a innovare ulteriormente le sue protezioni, forse sviluppando nuove tecnologie che sfruttano anch'esse l'IA per anticipare e bloccare attacchi. La competizione tra i giganti tecnologici e i ricercatori di sicurezza potrebbe accelerare il progresso tecnologico, ma anche creare nuove sfide per gli utenti finali.
Le prospettive degli utenti e del mercato
Gli utenti di Myriad, la piattaforma di previsione operata da Dastan, attribuiscono una probabilità del 10,5% al rilascio pubblico di Claude Mythos entro il 30 giugno. Questo suggerisce che un rilascio completo non sia imminente, ma la possibilità rimane. Se Mythos venisse rilasciato pubblicamente, potrebbe rivoluzionare il campo della sicurezza informatica, offrendo nuovi strumenti per identificare e correggere vulnerabilità, ma anche aprendo nuove possibilità per gli hacker.
Per gli utenti di dispositivi Apple, la scoperta di Calif potrebbe essere un promemoria dell'importanza di mantenere i sistemi aggiornati e di adottare pratiche di sicurezza rigorose. Anche se Apple non ha ancora commentato ufficialmente le affermazioni, è probabile che l'azienda stia già lavorando per correggere le vulnerabilità identificate e rafforzare le sue protezioni.
L'exploit sviluppato da Calif rappresenta un punto di svolta nella sicurezza informatica, dimostrando il potere combinato di esperienza umana e intelligenza artificiale avanzata. Mentre Apple e altri giganti tecnologici continuano a sviluppare protezioni sempre più robuste, l'uso di strumenti come Claude Mythos potrebbe ridefinire il panorama della sicurezza, portando a nuove sfide e opportunità. La comunità della sicurezza informatica dovrà adattarsi rapidamente a questa nuova realtà, collaborando per sviluppare soluzioni che possano tenere il passo con l'evoluzione delle minacce.
Nota Editoriale e Disclaimer
Le guide e i contenuti pubblicati su GoYou sono frutto di attività di ricerca e analisi indipendente, a scopo informativo, educativo e di approfondimento.
GoYou non costituisce una testata giornalistica né un prodotto editoriale ai sensi della Legge n. 62/2001 e non svolge attività di informazione in tempo reale.
Il progetto GoYou non fornisce consulenza professionale, tecnica, legale o finanziaria e declina ogni responsabilità per l’uso improprio delle informazioni pubblicate.
Nel settore Crypto, ogni investimento comporta rischi: si invita il lettore a informarsi sempre in modo autonomo prima di assumere qualsiasi decisione.