Un exploit macOS M5 vient de contourner le Memory Integrity Enforcement d’Apple en cinq jours à peine. La société Calif révèle comment l’IA Mythos Preview d’Anthropic a rendu ce résultat possible.
Cinq ans de développement, cinq jours pour en venir à bout
Apple a consacré cinq ans de travail et probablement des milliards de dollars au développement du Memory Integrity Enforcement, sa protection matérielle contre la corruption de mémoire. C’est le constat que dresse l’équipe de Calif dans un billet publié le 14 mai 2026 sur son blog Substack, accompagné d’une vidéo de démonstration de vingt secondes montrant l’exploit en action sur du matériel réel.
« Apple a consacré cinq ans à construire le MIE. Probablement des milliards de dollars également. Selon leurs recherches, le MIE neutralise chaque chaîne d’exploitation publique contre iOS moderne, y compris les kits d’exploitation Coruna et Darksword récemment divulgués », écrit l’équipe dans ce billet Substack. (Apple spent five years building [MIE]. Probably billions of dollars too. According to their research, MIE disrupts every public exploit chain against modern iOS, including the recently leaked Coruna and Darksword exploit kits.)
Le contraste est saisissant : une petite équipe de chercheurs, assistée d’un modèle d’intelligence artificielle, a réalisé en cinq jours ce qu’aucun acteur public n’avait encore accompli sur cette architecture.
Le MIE : la protection mémoire la plus ambitieuse de l’histoire d’Apple
Pour mesurer l’ampleur de cette découverte, il faut d’abord comprendre ce que représente le Memory Integrity Enforcement. Présentée par Apple en septembre 2025 sur son blog de sécurité, cette technologie est décrite par l’entreprise comme « l’amélioration la plus significative de la sécurité mémoire dans l’histoire des systèmes d’exploitation grand public ».
Concrètement, selon la page officielle d’Apple Security Research, le MIE repose sur l’Enhanced Memory Tagging Extension (EMTE), une évolution de la spécification MTE publiée par Arm en 2019. Ce mécanisme associe à chaque allocation mémoire un identifiant secret. Toute tentative d’accès à une zone mémoire sans présenter le bon identifiant est immédiatement bloquée par le matériel, ce qui rend les exploits de corruption mémoire nettement plus difficiles à réaliser. Apple a déployé cette protection en mode strictement synchrone, sans aucune fenêtre d’exécution laissée ouverte aux attaquants.
D’abord introduit avec les puces A19 des iPhone 17 et iPhone Air, le MIE a ensuite été étendu aux MacBooks équipés de la puce M5. C’est précisément cette extension à macOS que l’équipe de Calif a ciblée.
Une découverte accidentelle, un exploit fonctionnel en moins d’une semaine
L’histoire de cet exploit commence le 25 avril 2026, par un hasard. Calif retrace la chronologie dans son billet Substack : « Notre vecteur d’attaque sur macOS était en réalité une découverte accidentelle. Bruce Dang a trouvé les vulnérabilités le 25 avril. Dion Blazakis a rejoint Calif le 27 avril. Josh Maine a construit les outils, et au 1er mai nous avions un exploit fonctionnel. » (Our macOS attack path was actually an accidental discovery. Bruce Dang found the bugs on April 25th. Dion Blazakis joined Calif on April 27th. Josh Maine built the tooling, and by May 1st we had a working exploit.)
La nature de l’exploit est précisée dans le même billet : « Il part d’un utilisateur local sans privilèges, utilise uniquement des appels système normaux, et aboutit à un shell root. Le chemin d’implémentation implique deux vulnérabilités et plusieurs techniques, ciblant du matériel M5 nu avec le MIE noyau activé. » (The exploit is a data-only kernel local privilege escalation chain targeting macOS 26.4.1 (25E253). It starts from an unprivileged local user, uses only normal system calls, and ends with a root shell. The implementation path involves two vulnerabilities and several techniques, targeting bare-metal M5 hardware with kernel MIE enabled.)
Un rapport technique de 55 pages a été rédigé, mais sa publication reste conditionnée à la sortie d’un correctif par Apple. Avant même la publication de ce billet, l’équipe de Calif s’était rendue à l’Apple Park, à Cupertino, pour remettre en personne ce rapport à Apple.
Mythos Preview : l’IA comme partenaire de recherche offensive
Le rôle joué par Mythos Preview, le modèle d’Anthropic spécialisé en cybersécurité, est central dans cette réussite. Calif indique dans son billet que le modèle a non seulement aidé à identifier les deux vulnérabilités exploitées, mais qu’il a accompagné l’intégralité du processus de développement.
L’équipe décrit à la fois la puissance du modèle et ses limites : « Mythos Preview est puissant : une fois qu’il a appris à attaquer une classe de problèmes, il généralise à pratiquement n’importe quel problème de cette classe. Mythos a découvert les vulnérabilités rapidement parce qu’elles appartiennent à des classes de bugs connues. Mais le MIE est une protection de toute première catégorie, si bien qu’un contournement entièrement autonome peut s’avérer délicat. C’est là qu’intervient l’expertise humaine. » (Mythos Preview is powerful: once it has learned how to attack a class of problems, it generalizes to nearly any problem in that class. Mythos discovered the bugs quickly because they belong to known bug classes. But MIE is a new best-in-class mitigation, so autonomously bypassing it can be tricky. This is where human expertise comes in.)
Ce constat révèle une dynamique nouvelle dans la recherche en sécurité offensive : l’IA excelle sur des classes de problèmes déjà documentées, mais la synergie avec des experts humains reste indispensable pour franchir les protections les plus avancées. Ni l’un ni l’autre n’aurait vraisemblablement suffi seul.
Le « bugmageddon » à l’IA : un avertissement pour toute l’industrie
Calif ne se contente pas de décrire un exploit technique. L’équipe formule, dans ce même billet, une conclusion qui interpelle l’ensemble de la cybersécurité : « Une partie de notre motivation était de tester ce qui est possible lorsque les meilleurs modèles sont associés à des experts. Réaliser un exploit de corruption mémoire noyau contre les meilleures protections en une semaine est remarquable, et dit quelque chose de fort sur cette combinaison. » (Part of our motivation was to test what’s possible when the best models are paired with experts. Landing a kernel memory corruption exploit against the best protections in a week is noteworthy, and says something strong about this pairing.)
Plus loin, l’équipe adresse un avertissement direct à l’industrie : « Apple a construit le MIE dans un monde antérieur à Mythos Preview. Nous sommes sur le point de découvrir comment la meilleure technologie de protection au monde résistera au premier ‹ bugmageddon › à l’IA. » (Apple built MIE in a world before Mythos Preview. We’re about to learn how the best mitigation technology on Earth holds up during the first AI bugmageddon.)
Cette formulation pose une question fondamentale : les défenses les plus sophistiquées du monde ont été conçues avant que les modèles d’IA atteignent leur niveau de performance actuel. Cette démonstration, première du genre rendue publique sur architecture MIE et puce M5, illustre que de petites équipes, armées des bons modèles, peuvent désormais rivaliser avec les ressources d’organisations bien plus grandes. Pour les utilisateurs de MacBook M5, aucune action immédiate n’est requise, l’exploit ciblant uniquement un utilisateur local et ne permettant pas d’accès à distance. La balle est dans le camp d’Apple pour publier un correctif, après quoi Calif a promis de rendre public son rapport technique complet de 55 pages.
