バイパス不可能なものをバイパスする: M5カーネルエクスプロイトの最初の公開とAI駆動セキュリティの台頭

セキュリティコミュニティは長年にわたり、Appleのハードウェアとソフトウェアの統合を消費者デバイス保護の黄金標準と見てきた。M5チップの導入により、AppleはMemory Integrity Enforcement(MIE)を実装することでこの哲学にさらに拍子をかけ、ARMのMemory Tagging Extension(MTE)に基づくハードウェア支援型メモリセーフティシステムとなった。重要な脆弱性のうち最も一般的なクラスであるメモリ破損エクスプロイトをほぼ不可能にするように設計されたMIEは、ほぼすべて既知の公開エクスプロイトチェーンを混乱させるものとして宣伝された。

しかし、Califの研究チームによる最近の報告が業界に波紋を広げた：彼らはMIEを生き延びるM5シリコン上での最初の公開macOSカーネルメモリ破損エクスプロイトを開発した。この成果はMIEの見かけ上の無敵性に挑戦するだけでなく、人間の専門家と人工知能の協調によって脆弱性がどのように発見され、武器化されるかというパラダイムシフトを浮き彫りにしている。

The Anatomy of the Exploit

完全な55ページの技術報告書はAppleが脆弱性をパッチするまで非公開のままだが、研究者たちは攻撃ベクトルの高レベルな概要を提供した。このエクスプロイトは、データ専用カーネルローカル特権昇格チェーンと説明され、macOS 26.4.1（ビルド25E253）を対象としている。

攻撃の主な特徴は以下の通りです：

Entry Point: 特権のないローカルユーザーから始まる。
Methodology: 標準のシステムコールのみを使用し、異例または未文書化されたエントリーポイントの必要性を回避する。
Outcome: プロセスはルートシェルに到達し、攻撃者にシステムの完全な管理者権限を与える。
Hardware Target: このエクスプロイトは、カーネルMIEが有効な裸のM5ハードウェアを特定的に対象とする。

The Role of AI: Enter Mythos Preview

この発見の最も挑発的な側面は、開発のスピードかもしれない。チームは4月25日の初期バグ発見から5月1日には動作するエクスプロイトまで到達し、わずか1週間の期間だった。この加速は、Mythos Previewによって可能になった。Mythos Previewは問題のクラス間で攻撃パターンを一般化できるAIシステムである。

Califチームによると、Mythosは既知の脆弱性クラスに属するバグを素早く特定する上で重要な役割を果たした。しかし、研究者たちはAIだけでは不十分だと強調している。MIEのような最先端の緩和策をバイパスするには、発見されたバグと実行可能なエクスプロイトの間のギャップを埋めるため、人間研究者の微妙な直感と専門知識が必要だった。

この「セントaur」アプローチ——最先端のAIモデルとエリートセキュリティ研究者を組み合わせる——は、数十億ドル規模のハードウェア防御に直面しても、重大な脆弱性の発見コストが急速に低下していることを示唆している。

Industry Reaction and Skepticism

どんな高名な主張でもそうだが、この発表は技術コミュニティ内で驚きと懐疑心の混ざった反応を呼んだ。Hacker Newsなどのプラットフォームでは、議論はいくつかの重要なポイントに集中している。

The "Hype" Factor

一部の批評家は、この発表がMythos Previewのマーケティングに大きく依存していると主張している。

"Another breathless marketing hype for Mythos. The curl report was much more sober," noted one commenter, suggesting that the narrative may be designed to inflate the perceived capabilities of the AI tool.

Technical Transparency

完全な報告書がAppleからのパッチを待っているため、一部の研究者は検証可能なデータの不足に対して不満を表明している。

"This is incredibly light in details, no verifiable claim as far as I can tell," noted @fguerraz, highlighting the tension between responsible disclosure and the need for peer verification in the security community.

The Future of Memory Safety

このエクスプロイトはまた、メモリセーフ言語の役割についての議論を再燃させた。一部の観察者は、Appleがコアカーネルコンポーネントに対してメモリセーフ言語であるSwiftへの完全な移行ではなく、Cベースのカーネルに対する緩和策に依存し続ける理由を疑問視している。

Conclusion: The "AI Bugmageddon"

Califチームは、彼らが「AIバグマゲドン」と呼ぶ未来への一瞥として彼らの仕事を説明している。小さなチームがAIを使って1週間で世界最先端のハードウェアメモリ保護をバイパスできるなら、防御者と攻撃者の間の伝統的な軍拡競争は根本的に変わった。

AppleのMIEは、人間主導の研究のための世界に構築された。AIが自律的にバグクラスをスキャンし、人間がエクスプロイトパスを急速に洗練できる世界では、ハードウェア緩和によって提供される安全のウィンドウは以前に想像されていたよりも短いかもしれない。業界は今、MIEがどのように回避されたのか、そしてそれがmacOSおよびiOSセキュリティの未来に何を意味するのかを理解するため、完全な技術開示を待っている。