Un gruppo di ricercatori di sicurezza ha realizzato il primo exploit pubblico di corruzione della memoria del kernel macOS su chip M5, aggirando in soli cinque giorni una protezione hardware su cui Apple ha lavorato per cinque anni e su cui ha investito probabilmente miliardi di dollari. Lo strumento decisivo è stato Anthropic Mythos Preview, un modello AI che ha accelerato sia l'identificazione dei bug sia lo sviluppo dell'attacco. La notizia ridefinisce i parametri di rischio per chiunque usi un Mac con chip di ultima generazione.
Memory Integrity Enforcement: la protezione hardware che Apple ha costruito in cinque anni
Memory Integrity Enforcement (MIE) è il sistema di sicurezza hardware più avanzato mai sviluppato da Apple per bloccare gli attacchi di corruzione della memoria. Costruita sull'estensione MTE (Memory Tagging Extension) di Arm — una specifica del 2019 — MIE assegna un "segreto" a ogni allocazione di memoria: ogni successivo accesso deve presentare il tag corretto o l'app va in crash e l'evento viene registrato, permettendo agli sviluppatori di identificare i bug immediatamente.
Apple ha introdotto MIE su iPhone 17 e iPhone Air, concentrando inizialmente gli sforzi su iOS. Solo con il chip M5, all'inizio del 2026, la tecnologia è arrivata anche sui MacBook. Secondo i ricercatori di Calif, MIE invalida ogni catena di exploit pubblica attualmente nota contro iOS moderno — compresi i kit Coruna e Darksword recentemente trapelati. Cinque anni di sviluppo per costruire quella che era considerata la mitigazione di sicurezza più robusta al mondo.
La catena d'exploit: cinque giorni, due bug e una root shell
L'exploit del team Calif è una catena di escalation locale dei privilegi del kernel, di tipo data-only, che colpisce macOS 26.4.1 (build 25E253) su hardware M5 bare-metal con MIE attivo. Il punto di partenza è un utente locale senza privilegi; quello di arrivo è una shell con accesso root. Il percorso sfrutta due vulnerabilità distinte e diverse tecniche aggiuntive, usando solo normali chiamate di sistema — niente codice kernel arbitrario, niente driver malevoli.
La cronologia è precisa e breve:
- 25 aprile 2026: Bruce Dang scopre i bug iniziali
- 27 aprile 2026: Dion Blazakis entra nel team Calif
- 1° maggio 2026: Josh Maine completa l'infrastruttura tecnica e l'exploit funziona
La scoperta è stata in parte accidentale: il team stava mappando la superficie d'attacco di macOS quando i bug sono emersi. Calif ha preparato un rapporto tecnico di 55 pagine e ha già pubblicato un video di 20 secondi che mostra l'exploit in azione. Il rapporto completo non sarà rilasciato finché Apple non avrà distribuito una patch.
Il ruolo di Anthropic Mythos Preview nello sviluppo dell'exploit
Anthropic Mythos Preview non ha sostituito l'expertise umana: l'ha moltiplicata. Il modello ha identificato i bug in tempi rapidi perché appartengono a classi di vulnerabilità già note, e Mythos è capace di generalizzare velocemente da una classe di problemi a qualsiasi problema di quella stessa classe.
L'unico punto in cui il modello ha trovato più difficoltà è stato il bypass di MIE — una mitigazione senza precedenti nella letteratura pubblica, costruita in un'epoca precedente all'avvento di modelli come Mythos. Su questo fronte è rimasto indispensabile il contributo degli esperti umani. Il processo è stato collaborativo nel senso più preciso del termine: AI per la ricognizione veloce e la generalizzazione, esseri umani per le decisioni strategiche dove l'esperienza pregressa era insostituibile.
L'obiettivo dichiarato del team era testare "cosa succede quando i migliori modelli vengono abbinati a esperti". La risposta, al 1° maggio 2026, è stata: un exploit kernel funzionante contro le migliori protezioni del settore in meno di una settimana.
Perché questa notizia riguarda chiunque usi un Mac
Il rischio immediato di questo exploit specifico è circoscritto. Richiede accesso locale alla macchina — niente vettore remoto, niente attacco via rete — e Apple ha già ricevuto il rapporto completo. I ricercatori di Calif sono stati invitati ad Apple Park per consegnare personalmente la documentazione ai team di sicurezza interni. Una patch arriverà, e con essa il rilascio del rapporto tecnico integrale.
Il rischio strutturale è un'altra questione. MIE è stata progettata per resistere ad attacchi condotti da team con mesi di tempo e risorse significative a disposizione. Oggi, con un modello AI avanzato al fianco, un piccolo gruppo di esperti ha compresso quella ricerca in cinque giorni. Calif lo chiama "primo AI bugmageddon" — non è iperbole, è una descrizione di quello che è già accaduto a maggio 2026.
Le protezioni hardware attuali, MIE inclusa, sono state concepite in un mondo in cui l'avversario era umano, lento e costoso da sostenere. Quel modello non descrive più la realtà. La sfida reale per Apple e per l'intero settore è capire come ridisegnare le mitigazioni per un contesto in cui anche team piccoli dispongono di un copilota AI di livello professionale — e se i tempi di risposta dell'industria siano adeguati alla nuova velocità degli attaccanti.
