AI僅花5天就找到Mac漏洞，蘋果安全防線真這麼不堪一擊？

Question

Accepted Answer

AI加速漏洞挖掘對科技安全防護的影響深遠
AI模型成為漏洞挖掘的強大工具

人工智慧（AI）模型，特別是像Anthropic的Mythos這樣的先進模型，正顯著提升漏洞挖掘的效率與廣度。研究人員利用Mythos模型，僅在五天內便成功識別出macOS操作系統中的兩項軟體漏洞。透過結合AI的分析能力與既有的攻擊技術，團隊能夠繞過蘋果近年來大力強化的記憶體防護機制，這項機制，例如去年推出的「記憶體完整性強制」(Memory Integrity Enforcement, MIE)技術，是蘋果投入多年心力打造的安全工程成果。Mythos模型在此過程中扮演了關鍵角色，能夠協助快速生成攻擊程式碼，但研究團隊也強調，這仍是AI能力與資深研究人員經驗相結合的結果，而非AI的完全自主創新。
蘋果安全機制的驗證與AI帶來的挑戰

儘管蘋果向來將安全視為最高優先事項，並投入大量資源強化macOS的防護，此次事件凸顯了AI在加速發現潛在安全弱點方面的潛力。研究人員透過串聯兩項macOS漏洞與多種已知攻擊技術，成功破壞了Mac裝置的記憶體保護，進而實現了「權限提升」攻擊。若進一步結合其他攻擊手法，理論上確實可能讓攻擊者完全控制整台電腦。這顯示即使是蘋果耗時五年打造的MIE等先進防護技術，在AI輔助的深度挖掘下，也可能面臨新的挑戰。蘋果方面已證實收到研究報告，並正著手驗證相關漏洞。
AI驅動的「漏洞大爆發」風險值得關注

隨著Anthropic、OpenAI等公司陸續推出具備強大程式碼分析與漏洞掃描能力的AI模型，資安界日益擔憂「漏洞大爆發」(Bugmageddon)的風險。AI模型在極短時間內發現大量高風險漏洞的能力，可能遠超傳統研究方式，這將對科技公司修補漏洞的速度帶來前所未有的壓力，並對全球網路安全構成潛在威脅。例如，Anthropic曾指出，Mythos模型在兩週內便協助發現超過100項Firefox瀏覽器的高風險漏洞，其效率之高已引起廣泛討論。此趨勢甚至促使各國政府重新評估AI監管策略，研議建立更嚴格的監督機制。

閱讀紀錄

隱藏 →

此記錄會在頁面關閉後消失

AI僅花5天就找到Mac漏洞，蘋果安全防線真這麼不堪一擊？

Loading

你覺得這篇文章有幫助嗎？

有幫助

沒幫助

回報問題

2

0

0

分享給好友