Apple enfrenta uno de los desafíos de seguridad más relevantes para su nueva generación de procesadores después de que la startup vietnamita Calif asegurara haber desarrollado un exploit funcional contra el chip M5 utilizando apoyo de una versión avanzada de inteligencia artificial creada por Anthropic.
El caso genera preocupación en la industria tecnológica porque involucra una de las áreas más sensibles de la seguridad informática moderna: la explotación de vulnerabilidades de memoria a nivel kernel. Además, el proceso habría ocurrido en menos de siete días, utilizando capacidades avanzadas de automatización mediante IA ofensiva.
Calif afirmó haber construido el primer exploit público de corrupción de memoria del kernel de macOS capaz de superar las nuevas protecciones de seguridad conocidas como Memory Integrity Enforcement (MIE), integradas por Apple en dispositivos con procesadores M5. La empresa indicó que el hallazgo fue reportado directamente a Apple durante una reunión presencial en California.
La vulnerabilidad habría permitido obtener acceso root desde una cuenta local sin privilegios, uno de los escenarios más delicados en materia de seguridad informática porque concede control prácticamente total sobre el sistema operativo.
Cómo participó la IA en el exploit
El desarrollo comenzó el 25 de abril, cuando el equipo detectó una serie de fallos dentro de macOS 26. Apenas seis días después, el 1 de mayo, Calif aseguró haber construido un exploit completamente funcional.
La startup sostuvo que el modelo Claude Mythos participó activamente en varias etapas del proceso:
- Identificación inicial de vulnerabilidades.
- Análisis técnico de errores del sistema.
- Desarrollo parcial del exploit.
- Combinación de técnicas dirigidas al hardware M5.
- Evaluación de mecanismos defensivos del kernel.
Aun así, la empresa aclaró que los investigadores humanos continuaron siendo fundamentales para superar algunas barreras avanzadas de seguridad implementadas por Apple.
El exploit habría combinado dos vulnerabilidades distintas junto con técnicas específicamente diseñadas para evadir las protecciones MIE del kernel. Estas defensas fueron creadas precisamente para dificultar ataques de corrupción de memoria mediante sistemas avanzados de etiquetado y validación interna.
Los ataques de corrupción de memoria representan una de las amenazas más complejas para sistemas operativos modernos. Este tipo de fallos puede permitir robo de información, ejecución de código malicioso o control completo del dispositivo afectado.
Qué es Claude Mythos
Anthropic presentó Claude Mythos Preview en abril de 2026 como un modelo experimental enfocado en ciberseguridad ofensiva y análisis avanzado de vulnerabilidades. A diferencia de asistentes de IA de propósito general, Mythos fue diseñado específicamente para identificar fallos de software y ejecutar simulaciones complejas de ataque.
La compañía limitó el acceso al sistema mediante un programa privado llamado Project Glasswing, disponible únicamente para empresas tecnológicas, bancos e investigadores seleccionados.
Entre las capacidades atribuidas al modelo destacan:
- Detección autónoma de vulnerabilidades complejas.
- Simulación de ciberataques multietapa.
- Análisis avanzado de código y memoria.
- Automatización parcial de exploits.
- Evaluación ofensiva de sistemas protegidos.
Las pruebas internas realizadas por Anthropic mostraron que Mythos operaba a un nivel superior frente a herramientas convencionales de IA aplicadas a seguridad informática. Posteriormente, Mozilla informó que el modelo identificó 271 vulnerabilidades dentro de Firefox durante ensayos internos.
El Instituto de Seguridad de IA del Reino Unido también concluyó que el sistema era capaz de ejecutar simulaciones sofisticadas de ataques coordinados en múltiples etapas. Además, trascendió que agencias estadounidenses, incluida la NSA, habrían utilizado el modelo para investigaciones relacionadas con ciberseguridad.
El episodio genera inquietud porque evidencia cómo la inteligencia artificial comienza a reducir drásticamente los tiempos necesarios para encontrar y explotar vulnerabilidades complejas. Históricamente, desarrollar exploits contra mecanismos avanzados de protección requería semanas o meses de trabajo especializado. En este caso, el proceso habría tomado menos de una semana.
La situación también pone presión sobre arquitecturas de seguridad diseñadas antes de la aparición de modelos avanzados de IA ofensiva. Calif describió el caso como un adelanto de una nueva etapa dentro de la carrera entre sistemas defensivos y herramientas automatizadas de ataque.
La startup sostuvo que muchas tecnologías actuales de mitigación fueron concebidas en un contexto tecnológico diferente, previo al surgimiento de modelos especializados como Claude Mythos. El debate ahora gira en torno a qué tan preparadas están las infraestructuras modernas frente a inteligencias artificiales capaces de acelerar de forma masiva el descubrimiento de vulnerabilidades críticas.
Hasta el momento, Apple no ha emitido comentarios públicos sobre el reporte ni confirmó posibles actualizaciones de seguridad relacionadas con el caso.
Más allá del exploit específico, el incidente expone un cambio estructural en la ciberseguridad contemporánea: la inteligencia artificial ya no solo se utiliza para detectar amenazas, sino también para automatizar procesos ofensivos avanzados capaces de desafiar algunas de las defensas más sofisticadas de la industria tecnológica.
