AI「Claude Mythos」がApple Macのメモリ保護を5日で突破|研究チームの手法と業界への影響まとめ

Anthropicの未公開AI 「Claude Mythos Preview」 が、セキュリティ研究者チームと共同でAppleが約5年をかけて開発した macOSのメモリ整合性保護機能（MIE） を、わずか 5日間 で突破したことが報告されました。AIが脆弱性調査のスピードを劇的に変えるという事実を示した事例として、セキュリティ業界に大きな衝撃を与えています。

Apple MIEとは何か

MIE（Memory Integrity Enforcement） は、Appleが長年にわたって開発してきた macOS のメモリ保護機構です。以下の複数の防御レイヤーを組み合わせたシステムで、特に メモリ破壊攻撃（Memory Corruption Attack） への耐性を高めることを目的としています。

• セキュアアロケータ：メモリ割り当てを安全に管理し、不正なアクセスを防止
• 拡張MTE（EMTE）：ARMハードウェア機能を活用したメモリタグ保護
• タグ保護メカニズム：メモリ領域にタグを付与し、不正な操作を検出・阻止

この仕組みによって、従来のバッファオーバーフローやuse-after-freeといった古典的な攻撃手法が大幅に困難になっています。Appleはこれらの機構の設計・実装に 約5年 を費やしたとされており、業界では相当に堅牢な防御機構として評価されていました。

5日間の経緯：研究チームの取り組み

今回の研究は2026年4月25日から5月1日にかけて行われました。チームは3名の研究者で構成されており、それぞれ以下の役割を担っています。

研究チームのメンバー

最終的に研究チームは、標準的なシステムコールのみ を使用し、かつ データオンリーのテクニック（実行コードを書き換えない手法）によってルートアクセスを取得することに成功しました。MIEが想定する典型的な攻撃パターンを回避した点が技術的なポイントです。

Claude Mythos の役割

今回の研究で特筆すべきは、AIアシスタントである Claude Mythos Preview が脆弱性調査に積極的に関与していた点です。通常、MIEのような複雑な防御機構に対する実証的なエクスプロイト研究は 数週間から数ヶ月 かかるとされますが、Claude Mythos のサポートによってそのプロセスが 数時間単位 にまで圧縮されたとされています。

具体的には以下のような形でAIが貢献したと報告されています。

• バグの影響範囲と悪用可能性の迅速な分析・推論
• エクスプロイトコードの設計支援とデバッグ
• 攻撃手法の候補出しと実現可能性の絞り込み

責任ある開示とAppleへの報告

研究チームはエクスプロイトの詳細を一般公開せず、責任ある開示（Responsible Disclosure） の原則に従って対応しています。研究の成果をまとめた 55ページにおよぶ技術レポート をApple Parkに直接提出しており、Appleがセキュリティパッチをリリースするまでの間、詳細なエクスプロイトコードは非公開とされています。

このような対応はセキュリティ研究コミュニティの模範的な行動として評価されており、CVE（共通脆弱性識別子）の採番やAppleからの報奨金（バグバウンティ）に関する詳細は現時点では発表されていません。

業界への影響：AIが変えるサイバーセキュリティの地図

Anthropicは今回の事例に関して、「攻撃側と防御側の双方で、脆弱性発見能力が急加速している」 とコメントしており、AIが脆弱性研究の速度を根本から変えつつある現実を正面から認めています。

この変化が持つ意味は以下の二側面で考えられます。

攻撃側への影響

AIを活用することで、高度な専門知識を持たない攻撃者でも複雑な脆弱性調査が容易になる可能性があります。これまで熟練した研究者だけが実現できた作業が、AIのサポートによって一般化するリスクが生まれます。

防御側への機会

一方、AI を防御側が活用すれば、パッチ開発の短縮・コード監査の自動化・脆弱性の事前検出といった分野で大きな恩恵を受けられます。今回のような研究が公開されることで、Appleをはじめとするメーカーがより迅速にセキュリティ強化できるという見方もあります。

まとめ

※本記事は「すまほん!!」の報道および公開情報を元に作成しています。エクスプロイトの詳細はAppleのパッチリリースまで非公開とされています。最新情報はAnthropicおよびAppleの公式発表をご確認ください。