- Para peneliti California menggunakan Claude Mythos Preview dari Anthropic untuk membangun eksploitasi yang berfungsi melawan penegakan integritas memori M5 Apple dalam waktu kurang dari seminggu.
- Serangan ini menggabungkan dua celah keamanan dan teknik canggih untuk memicu kerusakan memori kernel macOS dan mendapatkan akses ke area sistem yang dibatasi.
- Para ahli menyebut ini sebagai eksploitasi publik pertama yang berhasil menembus perlindungan MIE berbasis perangkat keras baru Apple pada chip M5.
- Kasus ini memicu perdebatan tentang akses terkontrol terhadap model AI canggih yang dapat memperkuat sekaligus melemahkan keamanan siber.
Dalam beberapa hari terakhir, sebuah eksperimen keamanan siber yang awalnya tidak terlalu menonjol telah menjadi topik pembicaraan utama di komunitas keamanan: versi pratinjau dari model AI canggih Anthropic, Claude Mythos, telah dipuji karena membantu menembus salah satu pertahanan perangkat keras terbaru Apple pada chip M5-nya. Peristiwa ini dipandang sebagai contoh nyata bagaimana AI mutakhir dapat mengungkap kelemahan kritis dan berpotensi mengubah keseimbangan antara penyerang dan pembela.
Menurut para peneliti di perusahaan rintisan Calif yang berbasis di Palo Alto, Model Pratinjau Mythos AI memainkan peran pendukung penting dalam menciptakan eksploitasi yang berhasil membobol perlindungan Memory Integrity Enforcement (MIE) terbaru Apple pada Mac berbasis M5. Meskipun serangan tersebut masih membutuhkan keahlian manusia yang mendalam, tim tersebut mengatakan bahwa AI secara drastis mempercepat penemuan celah keamanan yang dapat dieksploitasi, sehingga menimbulkan pertanyaan baru tentang siapa yang seharusnya diizinkan untuk menggunakan sistem seperti itu dan dalam kondisi apa.
Bagaimana Claude Mythos membantu membobol perlindungan M5 Apple
Inti cerita berpusat pada Calif, sebuah perusahaan keamanan siber yang berbasis di pusat teknologi California, Palo Alto, yang berupaya mengevaluasi seberapa baik Apple Mekanisme MIE baru pada chip M5 mampu menahan teknik eksploitasi modern. Dalam penelitian tersebut, tim menggunakan Claude Mythos Preview dari Anthropic sebagai semacam asisten AI untuk menganalisis jalur kode, mempertimbangkan potensi kelemahan, dan memprioritaskan area serangan yang menjanjikan.
Para peneliti California melaporkan bahwa mereka akhirnya berhasil menggabungkan dua bug perangkat lunak berbeda dengan beberapa teknik peretasan khusus untuk mencapai kerusakan memori tingkat kernel pada macOS yang berjalan di perangkat keras M5. Kerusakan ini kemudian memungkinkan mereka untuk mengakses bagian-bagian sistem yang biasanya terlarang, secara efektif melewati beberapa perlindungan berbantuan perangkat keras tercanggih dari Apple.
Yang membuat kasus ini menonjol adalah bahwa eksploitasi yang dihasilkan tampaknya, seperti yang dikutip oleh beberapa laporan, adalah... serangan korupsi memori kernel macOS pertama yang diketahui publik Kerentanan ini berhasil menembus perlindungan MIE Apple pada chip M5. Untuk mekanisme pertahanan yang selama ini digembar-gemborkan Apple sebagai kemajuan besar setelah bertahun-tahun berinvestasi, munculnya celah keamanan publik begitu cepat telah menarik perhatian industri.
Sumber-sumber termasuk The Wall Street Journal dan media yang berfokus pada Mac telah menyoroti bahwa eksploitasi ini tidak bergantung pada kegagalan perangkat keras yang aneh atau trik akses fisik. Sebaliknya, ia merangkai kelemahan logika yang, setelah diidentifikasi, dapat diubah menjadi jalur serangan yang konsisten yang mampu menetralkan pengamanan MIE pada sistem yang terpengaruh.
California sendiri menggambarkan proyek tersebut sebagai uji coba tentang apa yang terjadi ketika... Perangkat AI canggih dipadukan dengan pengembang eksploitasi berpengalaman.Alih-alih skenario peretasan otomatis sekali klik. Meskipun demikian, kecepatan dan kecanggihan hasilnya telah menimbulkan kekhawatiran tentang seberapa cepat kemampuan seperti itu dapat menyebar jika tidak dikendalikan dengan ketat.
Apa itu Penegakan Integritas Memori pada chip M5?
Apple memperkenalkan Penegakan Integritas Memori Sebagai fitur keamanan unggulan untuk lini chip M5-nya, yang dirancang untuk memperkuat perangkat terhadap seluruh kategori serangan korupsi memori. Idenya sederhana namun ambisius: menggunakan dukungan perangkat keras khusus untuk memantau dan membatasi bagaimana memori digunakan, sehingga jauh lebih sulit bagi penyerang untuk membajak eksekusi kode tingkat rendah.
Menurut analisis Calif, Apple menghabiskan waktu sekitar lima tahun untuk mengembangkan MIE dari konsep hingga menjadi produk yang dipasarkan, dengan investasi yang kemungkinan mencapai miliaran dolar. Perusahaan memposisikan MIE sebagai perubahan signifikan bagi keamanan memori yang dibantu perangkat keras, bertujuan untuk memberantas teknik eksploitasi yang telah lama digunakan terhadap generasi perangkat iOS dan macOS sebelumnya.
Sebelum penelitian Calif, MIE dilaporkan sangat sukses dalam praktiknya. Perusahaan rintisan tersebut mengklaim bahwa setiap rantai eksploitasi yang diketahui publik Serangan yang menargetkan sistem iOS saat ini telah terganggu oleh MIE, termasuk perangkat canggih seperti paket Coruna dan Darksword yang baru-baru ini bocor. Dengan kata lain, MIE dipandang sebagai penghalang utama bagi penyerang yang mengandalkan pola korupsi memori klasik.
Dengan latar belakang ini, munculnya eksploitasi kerusakan memori kernel publik yang dapat beroperasi meskipun ada perlindungan MIE pada perangkat keras M5 dipandang sebagai perkembangan teknis dan simbolis yang signifikan. Ini tidak berarti MIE telah gagal secara keseluruhan, tetapi menunjukkan bahwa Para peneliti yang gigih masih dapat menemukan jalur serangan yang layak., terutama jika didukung oleh alat analisis yang andal seperti Claude Mythos.
Detail teknis masih dirahasiakan; Calif dan Anthropic belum merilis dokumentasi lengkap dari rantai eksploitasi tersebut, menekankan bahwa mereka menunggu hingga Apple sepenuhnya mengatasi masalah ini. Namun, komentar mereka menunjukkan bahwa meskipun MIE secara substansial meningkatkan standar keamanan, itu bukanlah perisai yang tak tertembus, dan mitigasi di masa mendatang perlu mengasumsikan hal tersebut. Penemuan kerentanan yang dipercepat oleh AI merupakan bagian dari lanskap ancaman.
Kronologi: dari penemuan bug hingga eksploitasi yang berfungsi dalam waktu kurang dari seminggu
Salah satu elemen paling mencolok dalam penjelasan Calif adalah kecepatan pengembangannya. Perusahaan tersebut telah menyajikan garis waktu yang cukup tepat yang menunjukkan bahwa seluruh eksploitasi—dari identifikasi bug awal hingga bukti konsep yang berfungsi dengan andal—terwujud dalam waktu kurang dari tujuh hari, kecepatan yang bahkan para profesional keamanan berpengalaman pun anggap luar biasa.
Seperti yang dijelaskan oleh tim, proses dimulai ketika peneliti Bruce Dang Menemukan celah keamanan pertama yang relevan pada tanggal 25 April. Dalam beberapa hari, spesialis keamanan Dion Blazakis Bergabung dalam upaya tersebut pada tanggal 27 April, membawa keahlian tambahan untuk membentuk strategi serangan yang terus berkembang dan lebih memahami bagaimana MIE menanggapi upaya eksploitasi awal.
Tak lama kemudian, insinyur Josh Maine fokus pada pembuatan peralatan yang dibutuhkan. untuk mengeksplorasi, menguji, dan menyempurnakan jalur eksploitasi yang disarankan oleh para peneliti manusia dan model Mythos. Pada tanggal 1 Mei, hanya beberapa hari setelah penemuan awal, Calif mengatakan bahwa mereka memiliki eksploitasi kernel yang berfungsi penuh yang mampu melewati MIE pada sistem berbasis M5 yang ditargetkan.
Para peneliti menekankan bahwa perputaran cepat ini bukan semata-mata hasil otomatisasi. Sebaliknya, mereka menjelaskan alur kerja bolak-balik di mana Pratinjau Mythos mengungkap pola kerentanan yang menjanjikan.yang kemudian divalidasi, disempurnakan, dan dirangkai oleh para ahli manusia menjadi sebuah strategi yang koheren. Siklus yang erat antara hipotesis yang dihasilkan AI dan analisis ahli tampaknya telah memampatkan proses yang seharusnya memakan waktu berminggu-minggu atau berbulan-bulan menjadi hanya beberapa hari.
Calif menggambarkan pencapaian tersebut sebagai demonstrasi awal namun signifikan tentang "apa yang terjadi ketika kecerdasan mesin dan keahlian manusia bertemu" di domain keamanan ofensif. Mendapatkan eksploitasi kernel terhadap apa yang mereka anggap sebagai perlindungan Apple yang paling tangguh "dalam seminggu" adalah, menurut mereka, pertanda bahwa kombinasi ini kemungkinan akan menjadi kekuatan yang ampuh—kekuatan yang harus diperhitungkan oleh para pembela di masa mendatang.
Peran Claude Mythos: berkuasa, tetapi tidak sepenuhnya otonom.
Inti dari cerita ini adalah Anthropic. Pratinjau Claude MythosSebuah model yang belum dirilis ke publik umum justru karena kemampuannya yang canggih dalam analisis dan eksploitasi kerentanan perangkat lunak. Sebaliknya, akses dibatasi untuk kelompok tertutup yang terdiri dari perusahaan teknologi besar, lembaga keuangan, dan organisasi penelitian yang telah diverifikasi di bawah inisiatif Project Glasswing dari Anthropic.
Calif berulang kali menekankan bahwa sistem AI memberikan kontribusi yang signifikan pada setiap tahap pengembangan eksploitasi tersebut. Menurut perusahaan rintisan itu, Mythos menunjukkan kemampuan untuk dengan cepat mengenali kapan bug yang baru muncul sesuai dengan celah keamanan yang sudah ada. kelas eksploitasi yang dipahami dengan baik, dan untuk menyarankan cara-cara agar kelemahan-kelemahan tersebut dapat dihubungkan atau dimanipulasi. Kekuatan pengenalan pola ini memungkinkan tim untuk melewati sebagian besar proses coba-coba manual.
Perusahaan tersebut menggambarkan Mythos dengan bahasa yang menyoroti baik kekuatan maupun generalitasnya: begitu model tersebut telah belajar menyerang target tertentu kategori masalah keamananDengan demikian, pengetahuan tersebut dapat digeneralisasikan ke berbagai target serupa. Artinya, teknik konseptual yang sama yang berhasil pada satu perangkat lunak berpotensi dapat ditransfer, dengan penyesuaian, ke sistem yang sama sekali berbeda.
Meskipun demikian, para peneliti California berhati-hati untuk menekankan bahwa Penilaian manusia tetap menjadi hal yang utama.MIE pada chip M5 adalah lapisan mitigasi yang relatif baru, dan sebagian perilakunya di bawah serangan aktif belum sepenuhnya dipetakan, bahkan secara internal di Apple. Akibatnya, memahami cara melewati atau mengakali perlindungan tersebut membutuhkan pengembang eksploitasi berpengalaman untuk menafsirkan saran AI, mengujinya terhadap perangkat keras nyata, dan melakukan iterasi berdasarkan umpan balik halus dari kerusakan, log, dan perilaku sistem.
Tim tersebut telah berupaya keras untuk menolak anggapan bahwa Mythos adalah "generator eksploitasi sekali tekan tombol." Sebaliknya, mereka menggambarkannya sebagai asisten yang sangat mumpuni yang memperkuat kemampuan manusia—terutama dengan mempersingkat waktu yang dibutuhkan untuk berpindah dari satu tempat ke tempat lain. penemuan bug hingga eksploitasi praktisNamun demikian, fakta bahwa alat seperti itu ada, dan bisa sangat efektif di tangan para ahli, memicu perdebatan luas tentang kontrol akses dan penerapan yang bertanggung jawab.
Reaksi industri dan tanggapan Apple
Penemuan ini telah menarik minat yang signifikan dari seluruh dunia teknologi, baik karena kecanggihan teknis eksploitasi tersebut maupun karena cara pembuatannya. Media seperti The Wall Street Journal Kasus ini dipandang sebagai pergeseran penting dalam kemampuan keamanan siber ofensif, dengan AI beralih dari kekhawatiran teoretis menjadi pendorong nyata serangan tingkat tinggi.
Dari pihak Apple, komentar publik tetap berhati-hati. Dalam sebuah pernyataan yang dikutip oleh WSJ, seorang perwakilan Apple berpegang pada pernyataan standar perusahaan bahwa Keamanan pengguna adalah prioritas utama. dan bahwa setiap kerentanan yang dilaporkan diselidiki secara menyeluruh. Selain itu, perusahaan belum memberikan penjelasan rinci tentang eksploitasi spesifik di California atau bagaimana hal itu dapat membentuk iterasi MIE di masa mendatang.
Namun, ada beberapa petunjuk yang menunjukkan bahwa Apple sudah mulai menanggapi temuan tersebut dengan serius. Para pengamat telah mencatat referensi yang berkaitan dengan kedua hal tersebut. Calif dan Anthropic Research dalam catatan rilis. untuk macOS Tahoe 26.5, sebuah pembaruan yang dirilis pada hari Senin baru-baru ini. Hal ini ditafsirkan sebagai tanda bahwa setidaknya beberapa pekerjaan mitigasi sedang dilakukan, meskipun baik Calif maupun Apple belum mengkonfirmasi secara pasti aspek mana dari celah keamanan tersebut, jika ada, yang telah sepenuhnya ditambal.
California, di pihak lain, menekankan bahwa mereka menahan dokumentasi teknis lengkap sampai Apple "akhirnya menghilangkan vektor serangan tersebut." Perusahaan tersebut memilih untuk mengungkapkan kerentanan secara langsung di kantor pusat Apple di California, alih-alih mengandalkan saluran pelaporan bug standar, dengan alasan ingin menghindari tenggelam dalam banjir laporan yang diterima vendor besar—terutama di sekitar acara seperti Pwn2Own, di mana pengungkapan terkoordinasi dapat dengan mudah menjadi kacau.
Pendekatan pengungkapan langsung dan tatap muka ini menunjukkan bahwa semua pihak menyadari sensitivitas eksploitasi yang tidak hanya menargetkan arsitektur chip terbaru Apple, tetapi juga menunjukkan peran AI yang semakin penting dalam mengungkap kelemahan tersebut. Hingga detail lebih lanjut muncul, sebagian besar komunitas yang lebih luas hanya bisa membaca pernyataan publik singkat dan petunjuk teknis yang minim.
Mengapa Anthropic membatasi akses ke Claude Mythos?
Keputusan Anthropic untuk tetap mempertahankan Claude Mythos lepas dari genggaman masyarakat umum. Meskipun insiden ini terjadi sebelum kasus California-Apple, kejadian ini dipandang sebagai validasi dari insting kehati-hatian tersebut. Selama pengujian internal dan evaluasi eksternal, perusahaan dilaporkan mengamati bahwa Mythos dapat secara otomatis mengidentifikasi dan, dalam beberapa skenario, membantu mengeksploitasi kerentanan perangkat lunak pada tingkat yang melampaui sistem AI publik mana pun sebelumnya.
Berdasarkan temuan tersebut, Anthropic memilih untuk melakukan rilis yang sangat terkontrol. Di bawah inisiatif yang terkadang disebut sebagai Proyek GlasswingMythos hanya tersedia untuk mitra terpilih—perusahaan teknologi besar, bank, dan sejumlah kecil organisasi penelitian—yang setuju untuk beroperasi di bawah pedoman penggunaan yang ketat. Tujuannya adalah untuk memanfaatkan kekuatan model ini untuk keamanan defensif dan penelitian, sekaligus mengurangi risiko penyalahgunaan oleh penyerang oportunistik.
Strategi ini belum sepenuhnya meredakan kekhawatiran. Beberapa pengamat industri berpendapat bahwa bahkan akses terbatas ke alat semacam itu dapat mempercepat dinamika "perlombaan senjata", di mana organisasi dengan akses istimewa dapat dengan cepat mengembangkan teknologi mutakhir. kemampuan ofensif, yang berpotensi menggoyahkan ekosistem yang lebih luas. Namun, ada juga yang berpendapat bahwa lebih baik bagi para pembela yang cakap untuk mengeksplorasi dan memahami teknik-teknik ini sekarang, daripada menunggu aktor-aktor yang kurang teliti untuk mengejar ketinggalan.
Yang menambah kompleksitas perdebatan, ada laporan bahwa Mythos telah memberikan hasil yang mengesankan dalam konteks pertahanan murni. Mozilla, misalnya, dilaporkan telah mengamati model tersebut mengidentifikasi ratusan potensi kerentanan di Firefox Selama pengujian internal—271 masalah dalam satu contoh yang dikutip. Temuan seperti ini menunjukkan bahwa karakteristik yang sama yang membuat Mythos ampuh untuk pengembangan eksploitasi juga menjadikannya sekutu yang luar biasa kuat untuk memperkuat perangkat lunak.
Anthropic belum secara terbuka berkomitmen pada jangka waktu apa pun untuk akses yang lebih luas ke Mythos, dan peristiwa seperti eksploitasi M5 kemungkinan akan memperkuat argumen untuk mempertahankan atau bahkan memperketat pembatasan saat ini. Untuk saat ini, model tersebut tetap menjadi semacam instrumen khusus, yang digunakan di sejumlah lingkungan keamanan berisiko tinggi di mana sifat penggunaan ganda-nya secara eksplisit diakui.
AI dalam keamanan siber: pedang bermata dua yang semakin berkembang.
Kasus eksploitasi di California dengan cepat menjadi titik acuan dalam percakapan yang lebih luas tentang Peran AI dalam keamanan siberDi satu sisi, kemampuan alat seperti Mythos untuk menganalisis kode dengan cepat, menemukan pola bug yang halus, dan menyarankan strategi serangan atau pertahanan dapat secara dramatis meningkatkan kecepatan para pembela dalam menemukan dan menambal celah keamanan. Di sisi lain, kemampuan yang sama dapat mempersingkat siklus pengembangan eksploitasi yang canggih, terutama ketika digunakan oleh tim yang sangat terampil.
Para profesional keamanan telah lama khawatir tentang masa depan di mana sistem AI mungkin mengambil alih sebagian besar alur kerja ofensif, mulai dari pengintaian hingga pengembangan eksploitasi dan pergerakan lateral. Insiden M5 belum mewakili otomatisasi penuh, tetapi memberikan gambaran seperti apa bentuknya ketika hal itu terjadi. AI menjadi komponen integral yang memiliki daya ungkit tinggi. dari rantai serangan dunia nyata, bahkan di tangan para peneliti yang bertanggung jawab.
Banyak pihak di bidang ini sekarang memperkirakan bahwa eksploitasi yang dibantu AI akan semakin menjadi norma di ujung atas spektrum ancaman. Penyerang yang didanai dengan baik, baik kelompok kriminal maupun aktor yang didukung negara, kemungkinan akan mengeksplorasi atau membangun analog mereka sendiri untuk model seperti Mythos, menggunakannya untuk menyaring basis kode yang besar dan mengungkap titik lemah yang tidak praktis untuk ditemukan manusia sendirian.
Pada saat yang sama, para pemain bertahan melihat insiden ini sebagai peringatan. Jika serangan dapat dipercepat hingga tingkat ini, maka menambal alur kerja, praktik peninjauan kode, dan proses manajemen kerentanan. Mungkin perlu dirancang ulang agar tetap relevan. Beberapa organisasi sudah bereksperimen dengan alat audit berbantuan AI, berharap dapat menggunakan teknik serupa untuk mencegah serangan dengan menemukan dan memperbaiki kerentanan terlebih dahulu.
Kisah California-Apple ini berada di tengah lanskap yang terus berkembang, di mana AI bukan lagi sekadar kekhawatiran abstrak di masa depan, melainkan pemain aktif di arena keamanan. Bagaimana perusahaan memilih untuk menerapkan, membatasi, atau mengatur model tersebut di tahun-tahun mendatang kemungkinan akan membentuk tidak hanya insiden individual, tetapi juga lintasan keseluruhan risiko digital.
Jika digabungkan, eksploitasi terhadap Penegakan Integritas Memori M5 Apple, peran sentral dimainkan oleh Pratinjau Claude MythosDan cara Anthropic yang terkontrol namun kontroversial dalam menangani akses ke model tersebut semuanya mengarah pada satu arah: AI tingkat lanjut semakin terjalin erat dengan mekanisme keamanan siber modern. Kasus khusus ini menunjukkan bahwa ketika model bahasa mutakhir berkolaborasi dengan peneliti manusia yang berpengalaman, mereka dapat mengungkap dan mengoperasionalkan kelemahan serius di tingkat perangkat keras dalam jangka waktu yang sangat singkat—sebuah realitas yang muncul yang harus diperhitungkan oleh vendor dan pihak yang bertanggung jawab atas keamanan siber saat mereka merancang generasi perlindungan berikutnya.
