Apple M5 첫 메모리 취약점, AI로 발견돼 루트 권한 획득 가능
원제: First Apple M5 memory exploit discovered using Anthropic AI, gives root access on MacOS
왜 중요한가
Apple 최신 칩의 첫 보안 취약점 발견으로 하드웨어 보안 강화 필요성 대두
보안 연구진이 Anthropic의 Claude AI를 활용해 Apple M5 아키텍처의 첫 번째 권한 상승 취약점을 발견했다고 Tom's Hardware가 보도했다. 이 취약점은 메모리 무결성 보호를 우회해 macOS에서 루트 권한 접근을 가능하게 한다.
보안 연구진이 Anthropic의 Claude AI 모델을 이용해 Apple M5 칩 아키텍처에서 첫 번째 메모리 관련 보안 취약점을 발견했다고 발표했다. 이 취약점은 권한 상승(privilege escalation) 공격을 가능하게 하며, 공격자가 macOS 시스템에서 루트 권한을 획득할 수 있도록 한다.
연구진은 Claude Mythos라고 명명된 AI 도구의 도움을 받아 Apple M5의 메모리 무결성 보호(Memory Integrity Enforcement) 메커니즘을 우회하는 방법을 찾아냈다. 이는 Apple의 최신 실리콘 아키텍처에 대한 첫 번째 공개된 보안 취약점으로, 하드웨어 수준의 보안 기능이 완전하지 않을 수 있음을 시사한다.
이번 발견은 AI 기술이 사이버보안 분야에서 취약점 연구에 활용되는 새로운 사례로 주목받고 있다. 연구진은 전통적인 수동 분석 방법 대신 AI를 활용해 복잡한 하드웨어 아키텍처의 보안 약점을 더 효율적으로 발견할 수 있음을 증명했다.