在周四发布的 Substack 帖子中，总部位于越南的 Calif 表示，它开发了第一个公开的 macOS 内核内存损坏漏洞，能够在 Apple M5 硬件上的新内存完整性强制 (MIE) 保护中幸存下来。加州表示，它在苹果加州总部举行的一次会议上与苹果分享了调查结果。
“我们想亲自报告此事，而不是像一些不幸的 Pwn2Own 参与者刚刚经历的那样，被淹没在提交洪水中，”Calif 写道。 “大多数受人尊敬的黑客都会尽可能避免人际互动，因此这种物理策略可能会让我们在 Twitter 上争夺五分钟名声和荣耀的永恒竞赛中稍占优势。”
根据 Calif 的说法，研究人员在 4 月 25 日发现这些漏洞后意外发现了“攻击路径”，然后在 5 月 1 日开发了一个有效的漏洞。
该漏洞利用链针对的是在 Apple M5 系统上运行的 macOS 26。据该公司称，攻击从非特权本地用户帐户开始，并使用标准系统调用升级为根访问权限。据报道，该漏洞结合了两个漏洞和其他技术，针对启用了内核 MIE 的裸机 M5 硬件。
Calif 表示 Mythos Preview 有助于识别漏洞并协助整个漏洞开发，但他补充说，要绕过 Apple 新的 MIE 保护，仍然需要人类专业知识。
“我们的部分动机是测试当最好的模型与专家配对时可能发生什么，”该公司写道。 “在一周内针对最佳保护的内核内存损坏漏洞利用是值得注意的，并且说明了这种配对的强大之处。”
内存损坏错误仍然是攻击者侵入操作系统和应用程序的最常见方式之一，因为它们可以让攻击者崩溃程序、窃取数据甚至控制它。 Apple 的 MIE 功能使用内存标记技术使这些攻击变得更加困难。
Anthropic 在 4 月份发布了 Mythos 的预览版，内部测试和外部评估表明该模型可以自主识别和利用软件漏洞，其水平超出了之前的公共 AI 模型。
Anthropic 并未将其公开发布，而是根据其 Project Glasswing 计划限制特定技术公司、银行和研究人员的访问权限。同月，还有消息称，尽管 Anthropic 与唐纳德·特朗普政府之间存在持续的不和，但美国国家安全局正在使用神话。
Mozilla 后来表示，Mythos 在内部测试期间发现了 Firefox 中的271 个漏洞，而英国人工智能安全研究所发现该模型可以自主完成复杂的多阶段网络攻击模拟。
Myriad（由 Decrypt 母公司 Dastan 运营的预测市场平台）上的用户并不认为 Claude Mythos 即将全面发布，截至本文撰写时，公开发布的可能性只有 10.5%。
Calif 将 Apple M5 漏洞称为“对即将发生的事情的一瞥。”
“Apple 在 Mythos Preview 之前的世界中构建了 MIE，”Calif 写道。 “我们将了解地球上最好的缓解技术如何在第一次人工智能 bugmageddon 中发挥作用。”