Apple 昨天推送了一批安全更新，iOS 26.6、macOS Tahoe 26.6、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、tvOS 26.6、watchOS 26.6、visionOS 26.6 全线上新。安全公告一共列了 155 个 CVE，单次更新数量的新纪录。
但最值得注意的不是数量。
漏洞致谢名单里出现了一串 AI 的名字。Claude。OpenAI Codex Security。Z.AI 的 GLM。NVIDIA AI Red Team。这不是第一次——上个月的安全公告已经开始出现零星 AI 署名——但这次是成批出现。
其中最有分量的条目来自 Calif.io。这个安全研究团队用 Anthropic 的 Mythos Preview 模型，在五天内构建了一个针对 M5 芯片的 macOS 内核内存损坏漏洞的完整利用。他们更早前已经演示过这个成果，这次直接被列进了 Apple 的正式公告。Anthropic 通过 Project Glasswing 从 4 月起就开始向合作伙伴提供 Mythos Preview 的访问权限，所以 Apple 内部用它挖出来的漏洞数量「可能远多于公开致谢的部分」。
Claude 的名字出现在 WebKit、WebKit Storage 和 WebDAV 的修复条目中。内核部分最拥挤——同一条底层缺陷被十几个独立研究者同时发现，三十多个 CVE 全部挂在内核头上。
这不是一次性的巧合。AI 参与安全研究这件事正在从实验阶段进入生产流程。此前 Mythos Preview 已经展示过在真实 macOS 内核上构造 exploit 的可行性。现在它作为正式的漏洞发现工具出现在了 Apple 的安全公告里。
科技媒体 9to5Mac 给了一个判断：公司需要根据这个新的现实调整更新节奏和漏洞奖励计划。当 AI 可以在五天内从零构造一个内核 exploit 的时候，传统的月度补丁窗口可能不够用了。
这件事的另一面也同样值得关注。同样的工具既可以被防御者用来挖漏洞，也可以被攻击者用来做同样的事。155 个 CVE 里有 AI 贡献的部分，也有 AI 可能让问题加速恶化的那些部分。目前致谢名单只体现了前者。
参考来源：
微信关注我们
转载内容版权归作者及来源网站所有！
低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。
为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。
Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。
Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。
扫码在手机上查看文章
扫描二维码，手机阅读更方便
有任何问题或合作意向欢迎联系我们
Email: 99873273@qq.com
QQ: 99873273