首页 游戏 软件 资讯 排行榜 专题
首页
业界动态
苹果硬件防线被攻破 全球20亿设备面临安全威胁

苹果硬件防线被攻破 全球20亿设备面临安全威胁

热心网友
27
转载
2026-05-15

就在不久前,那个被誉为“永不陷落”的苹果安全堡垒,被撕开了一道口子。

为了守护全球20亿台活跃设备的绝对安全,苹果在库比蒂诺总部深处,进行了一场长达五年的秘密“军备竞赛”。这项代号为MIE(内存完整性强制执行)的技术,是苹果投入巨资、集结顶尖工程师、从芯片底层重构硬件架构的终极成果,目标直指困扰iOS和macOS数十年的头号杀手——内存损坏漏洞。

然而,2026年4月,这座耗时五年筑起的宏伟防线,在短短120小时内,宣告失守。

而完成这次“爆破”的,仅仅是一支由三名人类工程师和AI模型Claude Mythos组成的小队。五年的工程心血,在五天内被攻陷。这一天,被安全界称为网络安全的“奥本海默时刻”。AI,似乎已经掌握了从物理层面瓦解人类最强防线的“核密码”。

要知道,全球有20亿台活跃的苹果设备,其用户群体中不乏记者、企业高管、政府官员等高价值目标。他们选择苹果,很大程度上源于对其安全性的绝对信任。如果连“最安全”的定义都在被AI重写,这20亿台设备所暴露的风险,将难以估量。

苹果的五年赌注:投入十亿美元,打造移动金库

本周,安全公司Calif的研究员Bruce Dang和Thai Duong直接驱车前往Apple Park,当面递交了一份55页的技术报告。

报告的核心结论令人震惊:他们在最新的M5芯片上,成功完成了首个公开的macOS内核内存损坏漏洞利用。这意味着,苹果宣称能阻断所有已知攻击链的终极防线MIE,被绕过了。而协助他们完成这一壮举的,正是Anthropic的AI模型Mythos Preview。

作为对比,谷歌旗下全球顶尖的漏洞研究团队Project Zero,处理同级别的macOS零日漏洞,平均周期需要6个月。

要理解这次突破的震撼程度,必须先了解苹果构筑的盾牌有多坚固。

长期以来,黑客入侵苹果系统的核心逻辑几乎都围绕着“内存损坏”展开。通过制造内存溢出或利用残留数据,攻击者可以像撬锁一样,逐步获取系统的最高权限。几乎所有针对iPhone的高端攻击,最终都要走通这条“内存损坏”之路。苹果的应对策略简单而彻底:既然软件层面防不胜防,那就把防线直接推进到硬件里。

于是,在最新的M5和A19芯片中,苹果引入了划时代的MIE技术。

首先是在物理层面进行锁死。基于ARM的MTE技术,MIE直接在芯片层面为每一块内存贴上“标签”,任何非法访问企图在硬件层就会被拦截。按照苹果官方的说法,MIE能够“打断所有已知的现代iOS公开攻击链”,包括此前泄露的Coruna和Darksword等高级攻击工具包。

在苹果内部,这项历时五年的工程被视为“史无前例的壮举”,足以让所有公开的内核漏洞利用程序瞬间失效,堪称一次降维打击。苹果的威胁模型甚至曾悲观地假设,全球可能只有10到20个顶级组织有能力挑战这套系统。

在苹果的蓝图里,搭载MIE的MacBook不再仅仅是生产力工具,更是一座装载着全球CEO、记者和政府官员秘密的“移动金库”。五年研发,整个芯片团队参与,投入以十亿美元计——这是苹果对自身安全架构的一次豪赌。只是,他们似乎唯独漏算了一个变量:AI的进化速度。

五天“闪电战”:AI黑客的降维打击

这场足以载入史册的攻防对决,节奏快得令人窒息。

由Calif公司顶级研究员组成的“攻坚小队”,携带着Anthropic的最新AI模型Claude Mythos,向M5芯片发起了正面冲锋。下面的攻防时刻表,其速度足以让任何安全专家脊背发凉:

4月25日,研究员Bruce Dang初步嗅探到M5内核中疑似存在一丝缝隙。

4月27日,传奇黑客Dion Blazakis紧急加入,小队集结完毕,Mythos开始全功率扫描底层代码。

5月1日,仅仅五天,一个名为“MAD Bugs”的完整漏洞攻击链宣告闭环。

最终结果令人惊叹:一个仅拥有普通用户权限的程序,在搭载M5芯片、且MIE防御全开的macOS系统上,瞬间夺取了内核最高权限。这是史上第一个公开的、在M5硬件层面存活并成功绕过的内核漏洞。

这个场景好比,你耗费五年修建了一座理论上能抵御核弹的地下掩体,结果邻居家的AI只用了五天,通过分析地基的微小震动,就找到了一根能撬开大门的铁丝。人类的工程努力,在AI的洞察与重组能力面前,显得异常脆弱。

人机协同:构筑致命攻击链

Calif团队构建的攻击链路径清晰:从一个无特权的本地用户出发,仅使用正常的系统调用,通过两个漏洞结合一系列技术手段,完成内核级权限提升,最终拿到root shell。整个过程在裸机M5硬件上完成,内核MIE全程开启。

从技术角度看,这属于“仅数据攻击”——不注入任何外部代码,只操纵系统内部现有数据。而这恰恰是MIE这类硬件防御体系最难防范的攻击面。

在此过程中,Mythos展现出了令人胆寒的“泛化与重组”能力。Calif首席执行官Thai Duong直言:“Mythos的神奇之处在于,只要它学习过某一类问题的攻击逻辑,就能迅速将其应用到任何未知的领域。”虽然目前它还无法完全独立发明一种前所未有的攻击方式,但在人类专家的指引下,它变成了一个效率恐怖的“超级倍增器”。

人类专家需要数月阅读和分析的庞杂代码,Mythos能在数秒内完成逻辑建模。它能像玩拼图一样,将两个看似无关的微小漏洞,精妙地组合成足以致命的杀招。此前的测试中,Mythos在两周内从Firefox 浏览器中揪出了100个高危漏洞,而人类专家团队达到同等数量则需要两个月。

当然,AI并非万能。Mythos的强项在于模式识别,但MIE是一套全新的防御体系,自主绕过它仍然超出了当前AI的能力边界。

这时,人类的智慧补上了AI的短板。Bruce Dang对漏洞的敏锐嗅觉,Dion Blazakis在漏洞利用工程上的丰富经验,Josh Maine的工具链支持——三个人与一个AI,构成了一支微型却无比致命的攻击编队。

库比蒂诺的午后:一份55页的“判决书”

整件事最具戏剧性的一幕,发生在加州的Apple Park。Calif的研究员们没有通过常规的邮件提交漏洞报告,而是直接驱车前往那座耗资50亿美元建造的“宇宙飞船”总部,当面递上了一份55页、激光打印并装订精美的技术报告。

在苹果高管面前,这份报告宛如一份迟到的“判决书”,无声地宣告了MIE安全神话的破灭。苹果的回应依然保持着大公司的官方与礼貌:“安全是我们的首要任务,我们正严肃处理这份报告。”但所有人都明白,这背后的冲击波足以让库比蒂诺的高层彻夜难眠。

一个残酷的问题摆在面前:如果苹果苦心经营五年、整合了最强软硬件的M5防线,在AI辅助的攻击面前都撑不过一周,那么这个世界上,还有什么数字堡垒是绝对安全的?

“奥本海默时刻”:安全行业的逻辑崩塌

苹果M5防线的失守,远不止是一次技术层面的失败。它揭示了一个更为可怕的事实:整个安全行业的底层逻辑,正在发生根本性的崩塌。

首当其冲的,是高达200万美元的“财富”蒸发。目前,一个macOS零日漏洞在黑市上的价格超过200万美元。这个天价,源于能够打穿苹果防线的团队凤毛麟角。过去,这需要像谷歌Project Zero这样的全球顶级团队花费平均6个月的时间去攻坚。

苹果曾傲慢地认为,只有少数大国级组织才能威胁到自己。但现在,Mythos这样的AI工具,正在将攻击门槛急剧拉低。拥有类似AI工具的小型创业公司,甚至是个别技术激进的研究者,都可能具备这种“核威慑”级别的攻击能力。潜在威胁者的数量,正从过去的两位数,爆发式增长到四位数。

更严峻的是,传统的防御-修补循环正在失效。旧的逻辑是:发现漏洞 -> 编写补丁 -> 全球推送。但现在,安全圈已经出现了一个专有名词:Bugmageddon(漏洞末日)。AI发现漏洞的速度,正在以十倍甚至更高的效率,超越人类修补漏洞的速度。攻防的天平,正在以前所未有的幅度倾斜。

生存还是毁灭?安全的新纪元

整件事最吊诡的地方在于:苹果设计MIE的时候,Mythos还不存在。苹果的安全工程师做了所有“正确”的事——将防线从软件层推到硬件层,然而他们却无法预见到AI进化这个变量。

在Calif那份报告的结尾,有这样一段话:“苹果在一个没有Mythos的世界里设计了MIE。而我们即将看到的,是这个星球上最强的防御技术,如何在AI驱动的漏洞潮汐中自保。”

当AI学会了如何绕过最底层的物理防线,我们所依赖的数字生活——从银&行账户到私人通讯,从自动驾驶汽车到国家关键基础设施——都将被置于一种透明而极度危险的境地。白宫已经紧急行动,试图通过行政命令来监管这些“拥有过大力量”的AI模型。

但潘多拉的魔盒一旦打开,便再难合上。我们正在见证历史:昨夜,硬件防线崩塌;明日,人类构筑的传统安全边界或将归零。

欢迎来到AI攻防的新纪元。在这里,固若金汤的堡垒可能一夜倾覆,而人类,似乎无处遁逃。

来源:https://36kr.com/p/3810136187936520
免责声明: 游乐网为非赢利性网站,所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系youleyoucom@outlook.com。

相关攻略

OpenAI与苹果合作未达预期或因整合深度与宣传不足产生分歧
AI
OpenAI与苹果合作未达预期或因整合深度与宣传不足产生分歧

OpenAI与苹果就ChatGPT整合的合作关系面临挑战。消息称,OpenAI对合作现状深感失望,主要问题在于ChatGPT在Siri等苹果生态中的整合深度未达预期,且苹果被指宣传推广不力,导致功能知晓度低,收入远未达到OpenAI预估的数十亿美元年规模。双方沟通亦存在障碍,苹果的保密文化让Open

热心网友
05.15
小米3香港版刷机教程与工具下载指南
手机教程
小米3香港版刷机教程与工具下载指南

安卓刷机是通过更换手机操作系统来解决问题,常见工具如线刷宝可简化流程。步骤包括:安装软件、选择机型、连接手机进入刷机模式,软件自动下载ROM并安装驱动。全程需保持连接稳定,约10-15分钟,完成后自动重启。注意从可靠渠道下载工具、备份数据并保证电量,以降低风险。

热心网友
05.15
红米Note移动4G增强版刷机工具与详细教程
手机教程
红米Note移动4G增强版刷机工具与详细教程

刷机是对手机操作系统进行深度改造的技术手段,安卓刷机软件是实现此过程的工具。主流工具如线刷宝采用一键式简化流程,操作前需选择可靠软件、备份数据并确保电量充足,以规避风险。该流程尤其适用于小米 红米系列机型,可用于系统解锁、官方ROM下载及故障修复。

热心网友
05.15
苹果iPhone 18全系将采用自研基带芯片 告别高通时代
科技数码
苹果iPhone 18全系将采用自研基带芯片 告别高通时代

苹果iPhone18系列将全系搭载自研第二代4nm5G基带芯片C2,完整支持Sub-6GHz与毫米波,信号表现显著提升,尤其优化弱信号场景。Pro机型新增卫星图片传输和无信号导航功能,系统还将提供“限制精确位置”选项以加强隐私保护。此举实现了苹果对通信核心模块的全面自主掌控。

热心网友
05.15
苹果深夜突然降价最新优惠信息汇总
科技数码
苹果深夜突然降价最新优惠信息汇总

5月15日,苹果官方渠道启动降价,iPhone17Pro系列全系直降1000元。叠加补贴后,Pro系列起售价首次进入6000元区间,标准版也迎来首次官方降价。市场数据显示,新系列各机型销量均实现两位数增长,超越前代产品,并成为拉动中国智能手机市场整体增长的关键力量。

热心网友
05.15

最新APP

宝宝过生日
宝宝过生日
应用辅助 04-07
台球世界
台球世界
体育竞技 04-07
解绳子
解绳子
休闲益智 04-07
骑兵冲突
骑兵冲突
棋牌策略 04-07
三国真龙传
三国真龙传
角色扮演 04-07

热门推荐

MG07工信部申报图曝光 动感造型配半固态电池续航升级
业界动态
MG07工信部申报图曝光 动感造型配半固态电池续航升级

备受瞩目的MG07,现已正式登陆工信部新车公告目录。这标志着,这款全新轿跑距离正式上市发售,又迈出了关键一步。 仅从外观设计审视,MG07便展现出令人过目不忘的视觉冲击力。其造型极具张力与未来感,辨识度极高。前脸配备的锐利修长大灯组,造型已接近高性能跑车的经典风格,视觉攻击性十足。车身侧面,流畅而舒

热心网友
05.15
OpenAI高管指责苹果合作缺乏诚意拟启动法律程序
业界动态
OpenAI高管指责苹果合作缺乏诚意拟启动法律程序

5月15日,彭博社的一则爆料,给硅谷的科技圈投下了一颗不大不小的石子。据知情人士透露,苹果与OpenAI那场曾被视为“天作之合”的战略联姻,在持续两年后正面临破裂危机。核心矛盾点在于,OpenAI方面认为商业回报远未达预期,甚至已开始考虑采取法律手段。 由于相关讨论尚未公开,消息人士要求匿名。他们指

热心网友
05.15
XPL币Plasma链深度解析:核心排名技术背景与多元应用场景
web3.0
XPL币Plasma链深度解析:核心排名技术背景与多元应用场景

XPL币是Plasma生态系统的原生代币,主要用于网络治理、交易费用支付和节点激励。Plasma项目旨在构建一个高效、可扩展的区块链基础设施,其技术背景涉及分片与Layer2解决方案。XPL币的使用场景覆盖了网络治理投票、Gas费抵扣、节点质押奖励以及生态内服务支付,其价值与Plasma网络的实际采用率和生态发展紧密相连。

热心网友
05.15
OpenAI推出企业AI咨询业务助力快速部署
AI
OpenAI推出企业AI咨询业务助力快速部署

OpenAI成立独立咨询公司DeployCo,并获40亿美元投资。新公司将通过派驻前线工程师和收购等方式,帮助企业部署AI应用。此举标志着其战略重心从研发转向大规模企业赋能,旨在弥合AI能力与企业实际应用之间的差距。面对万亿美元规模的系统集成市场,OpenAI将与现有咨询机构形成竞合关系。

热心网友
05.15
莲花跑车放弃纯电计划 宣布回归燃油发动机
业界动态
莲花跑车放弃纯电计划 宣布回归燃油发动机

5月13日,全球跑车行业迎来战略级转向:英国传奇性能品牌路特斯(Lotus)正式公布其“Focus 2030”全新战略规划。核心决策引发广泛关注——品牌宣布调整此前激进的全面电动化路线,重启燃油及混合动力跑车的研发,未来将采取燃油、混合动力与纯电动“三线并行”的产品发展路径。 路特斯集团首席执行官冯

热心网友
05.15