【すごい】Claude ミュトス、Appleが5年かけたMacメモリ保護を5日で突破！研究者と共に - すまほん!!

すまほん!! » テック » セキュリティ » 【すごい】Claude ミュトス、Appleが5年かけたMacメモリ保護を5日で突破！研究者と共に AIと研究者が、Appleの5年を5日で抜いた！？ Anthropicの未一般公開AI「Claude Mythos Preview」の支援を受けたセキュリティ研究チームが、Appleが5年規模で作り込んできたメモリ安全対策「Memory Integrity Enforcement（MIE）」を有効にしたMac上で、カーネルの局所権限昇格エクスプロイトを実証したとのこと。米AppleInsiderなどが伝えています。 セキュリティ研究チームCalif（カリフ）の発表によると、同チームは未一般公開のフロンティアモデル「Claude Mythos Preview」を活用し、macOS Tahoe 26.4.1（25E253）とApple M5シリコン

[numenius]

量子コンピュータが実現したら素因数分解をベースにした暗号が紙切れになると警告されてたけど、それより前にLLMが既存のセキュリティを紙くずにしてしまいそうやね。ホントに人間に扱えるのこれ。

[suka6411144]

AIで脆弱性診断かけてからリリースするのが常識な世の中になりそう、AIによって作られる穴をAIに金払って埋めるマッチポンプ感がすごい

[WildWideWeb]

もはや「どうすんの、これ？」案件だな。みんな剥き身で生きていくしかないと。刹那主義が流行るかな。※悲観的な成分強めの個人の感想です

[macj_jp]

高度な文明が攻めてきたら、こんな感じで色々と一瞬で突破されるんだろうなぁ。

[devgai]

その最強のAIでメモリ保護を作り、最強のAIで突破させよう

[augsUK]

用心棒代をClaudeに支払わないとそこら辺のゴロツキが荒らすけどいいのかな、というビジネスモデルなんだろうか

[dp212]

ハイテクのイタチごっこが一回りしてローテクがやはり最強という結論になりそうw

[mame-tanuki]

こうなったら攻殻の攻性防壁を実装し、攻撃を受けたら防衛側ミュトスが反撃して攻撃側のミュトスを焼くか？w

[mohno]

「AppleはMIEについて、半十年（約5年）規模の設計・エンジニアリング作業を投じてきたと説明しています」←Safariが脆弱だった時代とは隔世の感。 https://japan.zdnet.com/article/20390270/

[rlight]

"AnthropicはMythos Previewについて、専門家なら数週間かかると見られるエクスプロイト開発を数時間で進めた例があると説明" 脆弱性提供ビジネスが捗り、いずれランサムウェアに近い挙動となる

[ene0kcal]

しゅごい！／知らんけど、学術会ではここら辺の論文傾向って変わってきてるのかな？セキュリティだけでなく、アルゴリズムも基礎、フレームワークのレベルでAIが発見（作成）してたりする？

[younari]

これは…驚異的だな

[maninthemiddle]

アンスロピックだけなんとかすれば良い話だけじゃなく、すでにOpenAIも同等以上のモデルを投入してるし中国勢もあと半年一年で追いつく。 もうそういう世界になったと腹括るしかない

[tel30]

Appleの5年の開発期間が濃密で価値のあるものだったという前提もどうかと思うがな。

[kondoly]

ふつうに有害ソフトと自身を実証しているだけのよう。一般のパソコンに入れることの危険性をどう回避することで共存を促せるのか。

[ryudenx]

何を学習したのかが気になる

[rogertroutman]

確かにアンスロは先頭を走ってるけどミュトスSUGEEEで終わっていい話じゃなくて、ちゃんとした悪意を持った人が半年1年後に同じようなものを完成させてしまう可能性は全然あるし何ならもうあるかもしれないってコト

[hinonono]

ソフトウェアの本質的な複雑性、これに人力で対抗できる「銀の弾などない」のは変わらず。が、AIという人外の複雑性の化け物で拮抗は出来そう。あとはウイルスとワクチンみたくイタチごっこ上の優位な体制が取れれば

[UCs]

シンギュラリティという言葉を初めて聞いたのは十数年前、当時は笑ってた。LLM出始めの数カ月、人類超えるのは5年はかかると思ってた。しかし、明らかにシンギュラリティが来てしまった。

[Kmusiclife]

総当たりではなくSSL周りが突破されそう

[exciteB]

セキュリティはAIチェスやAI将棋と同じになるのか。／結局アナログ紙書類で金庫が正解の世界に。

[kappei]

「一般未公開」のほうがよいが、公開とはそもそもgeneral publicにavailable にすることだから、「一部に開示」というべき。AIが書いた方が適切な日本語になる。

[FutureIsWhatWeAre]

すまほん とうとうAI驚き屋に進出か

[botp]

誰が得すんのこれ

[manaten]

何事も作るより壊すほうが簡単だからなあ。AIが作ってAIが多角的に攻めたら、現実は矛盾などなく盾側が壊されるのだろう。もはや犯罪手法をAIで暴いて犯罪者を根絶やしにするほうが現実的なレベルに思える

[tSU_RooT]

このサイト、こういう驚き記事を出すところだっけ？

[kotobukitaisha]

小説「三体」で、地球文明が作り出した最強宇宙戦艦が三体文明の弾丸1つで粉砕されたのを連想した。

[toaruR]

あらゆるプロダクトがリリース前にAIチェックを必要とするようになるのは必然として、モデルを持ってないと稼げない時代はAIOpen化の理想からはほど遠いよなぁ

[suita_fuita]

この辺り、真に（何が真なのかは知らない）賢いのではなく、作ったゲームのマップの壁に一生タックルし続けることを無限に苦にしない作業者が壁抜けを見つけるのと違うんですか？ 壁への角度とか工夫するのですか？

[daishi_n]

ローカルデータも含めてサンドボックス突破する状況は倫理規定ルールが必要。OSの脆弱性を突く攻撃に対してAIの応答速度は遅すぎるから定型の攻性防壁はトラフィック増大化など問題か多い

[soratomo]

「2位じゃダメなんですか？」この言葉が刺さる

[tettekete37564]

攻性防壁はアリかもな。攻撃元をハックして攻撃の効果を無効化する攻撃をする。に対して攻撃元をバックして攻撃を無効化する攻撃する。に対して、、、

[Helfard]

今こそアナログの良さに回帰しよう。まずは狼煙と糸電話からだ！

[mahinatan]

これでファイアウォールの中のデータも学習できるね！バーカ！！

[shoot_c_na]

イスラエル辺りが裏で発見してそうな、セキュリティホールだな。一般に知られる前にAppleに通報したみたいで、良かった良かった

[strangedoll]

もう石しか信じない

[peketamin]

もうHTMLだけにしようぜ、Webはよう