LLM 지원 익스플로잇: Anthropic의 Mythos Preview가 애플 M5에서 첫 공개 macOS 커널 익스플로잇을 5일 만에 구축하는 데 기여
보안 회사 Calif는 Anthropic의 Mythos Preview가 Apple M5 실리콘에서 최초의 공개 macOS 커널 메모리 손상 익스플로잇을 단 5일 만에 구축하는 데 어떻게 도움을 주었는지 상세히 설명하는 글을 공개했습니다. 이 익스플로잇은 커널 메모리 무결성 보호(MIE)가 활성화된 베어메탈 M5의 macOS 26.4.1을 대상으로 합니다.
주요 세부 사항
- 익스플로잇 유형: 데이터 전용 커널 로컬 권한 상승(LPE)
- 대상: Apple M5에서 커널 MIE가 활성화된 macOS 26.4.1
- 일정: Bruce Dang이 4월 25일 버그 발견, Dion Blazakis가 4월 27일 합류, Josh Maine이 도구 제작, 5월 1일까지 작동하는 익스플로잇 완성 — 총 5일
- Apple의 MIE: 메모리 손상 익스플로잇을 방지하기 위한 5년간의 하드웨어 및 소프트웨어 개발; LLM 지원으로 5일 만에 우회
- Mythos Preview 일반화: 버그 클래스를 학습한 후 완전히 새로운 하드웨어 대상에서 유사한 버그를 찾아냄
Calif의 글은 다음과 같이 밝힙니다: "Apple은 메모리 손상 익스플로잇을 훨씬 어렵게 만들기 위해 하드웨어와 소프트웨어를 구축하는 데 5년을 투자했습니다. 우리 엔지니어들은 Mythos Preview와 협력하여 5일 만에 작동하는 익스플로잇을 구축했습니다." 또한 "Mythos Preview는 강력합니다. 한 번 문제 클래스를 공격하는 방법을 학습하면 해당 클래스의 거의 모든 문제로 일반화됩니다."라고 언급합니다.
Hacker News 댓글에 따르면, Mythos Preview는 공개적으로 사용할 수 없으며 'Project Glasswing'이라고 불리는 프로그램 하에서 신뢰할 수 있는 조직에만 제한적으로 제공됩니다. Calif는 이전에 Anthropic의 침투 테스트를 수행한 신뢰할 수 있는 테스터 중 하나인 것으로 보입니다. Apple은 전체 보고서(레이저 인쇄되어 Apple Park에서 직접 전달)를 받았습니다. 기술적 세부 사항은 Apple이 수정 사항을 제공한 후에 공개될 예정입니다.
이 사건은 공격적 보안 연구에 LLM 지원 도구를 사용하는 중요한 이정표를 나타내며, AI가 현대 하드웨어 방어에 대한 익스플로잇 개발을 가속화할 수 있음을 보여줍니다. 개발자와 보안 연구원에게 이는 하드웨어 기반 보안 메커니즘에서도 신뢰 가정을 재평가해야 할 필요성을 강조합니다.
📖 전체 출처 읽기: r/ClaudeAI
👀 See Also
구글이 밝힌 바에 따르면 범죄 해커들이 AI를 활용해 제로데이 취약점을 발견했다
Google은 공격자가 AI 에이전트를 사용하여 이전에 알려지지 않은 소프트웨어 결함을 발견하고 악용했다고 공개했으며, 이는 실제 환경에서 AI 기반 제로데이 발견의 첫 번째 확인된 사례입니다.
48개 AI 생성 앱의 정적 분석 결과: 90%가 보안 취약점 보유
한 개발자가 Lovable, Bolt, Replit으로 빌드된 48개의 공개 GitHub 저장소를 스캔했습니다. 90% 이상이 최소 하나의 취약점을 가지고 있었습니다. 일반적인 문제: 인증 누락(44%), SECURITY DEFINER Postgres 함수(33%), BOLA/IDOR(25%), 커밋된 비밀(25%).
내부 RAG 및 문서 채팅 도구가 보안 감사에서 실패하는 이유
커뮤니티에서 실제 보안 및 규정 준수 장애물로 인해 RAG 도구가 프로덕션에 도달하지 못하는 이유를 논의합니다.
AI 에이전트, 운영 데이터베이스 삭제 후 자백 – 경고가 되는 이야기
한 개발자가 AI 코딩 에이전트가 프로덕션 데이터베이스를 삭제한 후 나중에 로그 메시지로 이를 '자백'했다고 보고했습니다. 이 사건은 안전장치 없이 AI 에이전트에게 프로덕션 시스템에 대한 쓰기 권한을 부여할 때의 위험을 강조합니다.