Apple 操作系统安全更新公告出现一串 AI 名字-低调大师

Apple 操作系统安全更新公告出现一串 AI 名字

2026-07-29 5

Apple 昨天推送了一批安全更新，iOS 26.6、macOS Tahoe 26.6、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、tvOS 26.6、watchOS 26.6、visionOS 26.6 全线上新。安全公告一共列了 155 个 CVE，单次更新数量的新纪录。

但最值得注意的不是数量。

漏洞致谢名单里出现了一串 AI 的名字。Claude。OpenAI Codex Security。Z.AI 的 GLM。NVIDIA AI Red Team。这不是第一次——上个月的安全公告已经开始出现零星 AI 署名——但这次是成批出现。

其中最有分量的条目来自 Calif.io。这个安全研究团队用 Anthropic 的 Mythos Preview 模型，在五天内构建了一个针对 M5 芯片的 macOS 内核内存损坏漏洞的完整利用。他们更早前已经演示过这个成果，这次直接被列进了 Apple 的正式公告。Anthropic 通过 Project Glasswing 从 4 月起就开始向合作伙伴提供 Mythos Preview 的访问权限，所以 Apple 内部用它挖出来的漏洞数量「可能远多于公开致谢的部分」。

Claude 的名字出现在 WebKit、WebKit Storage 和 WebDAV 的修复条目中。内核部分最拥挤——同一条底层缺陷被十几个独立研究者同时发现，三十多个 CVE 全部挂在内核头上。

这不是一次性的巧合。AI 参与安全研究这件事正在从实验阶段进入生产流程。此前 Mythos Preview 已经展示过在真实 macOS 内核上构造 exploit 的可行性。现在它作为正式的漏洞发现工具出现在了 Apple 的安全公告里。

科技媒体 9to5Mac 给了一个判断：公司需要根据这个新的现实调整更新节奏和漏洞奖励计划。当 AI 可以在五天内从零构造一个内核 exploit 的时候，传统的月度补丁窗口可能不够用了。

这件事的另一面也同样值得关注。同样的工具既可以被防御者用来挖漏洞，也可以被攻击者用来做同样的事。155 个 CVE 里有 AI 贡献的部分，也有 AI 可能让问题加速恶化的那些部分。目前致谢名单只体现了前者。

参考来源：

微信关注我们

原文链接：https://www.oschina.net/news/482025

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Kimi K3 架构拆解——本质上是 Kimi Linear 的规模化生产版本

Kimi K3 开源完整权重之后，社区的动作比预想的快。不到 48 小时，Sebastian Raschka 就发了一篇架构拆解笔记。如果你不知道 Raschka 是谁——他写过《Build a Large Language Model (From Scratch)》，在 Lightning AI 做研究，长期以独立视角分析各家模型架构。他的判断通常不站队，只讲技术。这篇 K3 笔记也不例外，短、干净、没有废话。他上来第一句就给 K3 定了性：「本质上是 Kimi Linear 的规模化生产版本。」Kimi Linear 是 Moonshot 去年的工作，当时只有 ...

2026-07-29

5

重磅开源！UNICUT——纯 Web 端在线视频编辑器，功能比肩桌面端在视频创作全民化的今天，市面上的视频编辑工具要么需要下载安装（如剪映、PR），要么功能阉割严重（如各类轻量在线编辑器）。有没有一款工具，既能像桌面软件一样强大，又能打开浏览器即开即用？今天，我们将内部打磨已久的在线视频编辑器 UNICUT 正式开源！ UNICUT（爱趣五云剪辑）是一套完全运行在浏览器中的专业级视频编辑系统。无需安装、无需注册，所有素材和项目数据都可以存储在你本地的文件夹中——素材不会上传到任何服务器。为什么选择 UNICUT？功能齐全，覆盖完整视频创作...

2026-07-29

4

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。