MADRID, 18 de mayo. – Apple necesitó cinco años para que prácticamente fuera imposible ejecutar un ‘exploit’ en sus chips M5, y ahora se ha hecho pública la primera vulnerabilidad encontrada por investigadores de seguridad de una compañía de Palo Alto llamada Calif, que han logrado identificarla en solo cinco días con la ayuda de Mythos Preview, la próxima IA de Anthropic.
Calif afirma que Mythos Preview, la próxima generación de IA generativa de Anthropic conocida por sus capacidades en seguridad, ha sido clave en la identificación de un ‘exploit’ de corrupción de memoria del kernel de macOS en el chip M5. No obstante, no han querido proporcionar detalles sobre el funcionamiento del ‘exploit’ hasta que Apple solucione las vulnerabilidades y la ruta de ataque utilizada para acceder al chip M5.
Los investigadores explican que trabajaron con Mythos para identificar las vulnerabilidades y para que les asistiera en el desarrollo del código para el ‘exploit’. Mythos Preview logró identificar errores rápidamente porque pertenecían a clases conocidas. Esto no quiere decir que los desarrolladores no dieran los últimos toques al diseño del código; sin embargo, dejan claro que la ayuda de la IA de Mythos ha sido fundamental para establecer patrones y encontrar fallos que antes eran completamente desconocidos, los cuales podrían haber sido utilizados por actores maliciosos para ocasionar brechas de seguridad en el sistema de Apple.
Los investigadores de Calif afirman que, con la ayuda de Mythos Preview, pudieron crear el código del ‘exploit’ en solo cinco días. El ‘exploit’ es una cadena de escalada de privilegios locales en el kernel, basada únicamente en datos, dirigida a macOS 26.4.1. Empieza desde un usuario local sin privilegios, utiliza solo llamadas al sistema normales y finaliza con una shell de root.
Mythos Preview ayudó a identificar los errores y asistió en el desarrollo del ‘exploit’, pero no solo aprendió cómo atacar una clase de problemas, sino que también se generalizó a casi cualquier problema de dicha clase, según lo explican los investigadores. El hecho de que Calif haya podido diseñar un ‘exploit’ en un sistema en el que Apple invirtió cinco años para evitar las vulnerabilidades de corrupción de memoria pone en valor el uso de sistemas de IA avanzados capaces de desentrañar vulnerabilidades en un tiempo récord.
Apple, al ser consultada por The Wall Street Journal, declaró: «La seguridad es nuestra máxima prioridad y nos tomamos muy en serio los informes sobre posibles vulnerabilidades». Además, los investigadores ya se reunieron con la compañía en Apple Park, en Cupertino, para discutir lo que están llamando el «primer exploit público de corrupción de memoria del kernel de macOS en chips M5».
