В мире технологий безопасность всегда была на первом месте, и Apple, как один из лидеров отрасли, продолжает активно работать над улучшением защиты своих устройств. Недавние обновления операционных систем компании не только исправили множество уязвимостей, но и продемонстрировали, как быстро искусственный интеллект становится неотъемлемой частью исследований в области безопасности. Давайте подробно разберем, какие именно изменения были внесены и как AI-инструменты сыграли ключевую роль в этом процессе.
AI-инструменты в обновлениях Apple
Сегодня Apple выпустила обновления для следующих операционных систем:
- iOS 26.6
- iPadOS 26.6
- macOS Tahoe 26.6
- macOS Sequoia 15.7.8
- macOS Sonoma 14.8.8
- tvOS 26.6
- visionOS 26.6
- watchOS 26.6
Сразу после выхода обновлений Apple обновила свою страницу с данными о безопасности, предоставив подробную информацию о нескольких устраненных проблемах. В документации указаны затронутые компоненты и устройства, их потенциальное воздействие, способы исправления и имена исследователей, которые сообщили о найденных уязвимостях.
Длина документации и новые исследования
Одним из примечательных моментов в сегодняшних документах является их длина. Это особенно заметно, учитывая, что обновления 26.5.2 были выпущены менее месяца назад и включали в себя исправления, которые изначально планировались для цикла обновлений 26.6.
Также стоит отметить, что исследователи из Anthropic и их инструмент Claude были упомянуты в контексте исправлений, связанных с WebKit, WebKit Storage и WebDAV. Некоторые из этих исправлений были реализованы совместно с исследователями из Calif.io.
Команда Calif.io ранее заявила, что в мае использовала модель Mythos Preview от Anthropic для создания работающего эксплойта на уровне ядра macOS для процессоров M5 всего за пять дней.
Многочисленные исправления и уязвимости
Команда Calif.io была упомянута в связи с несколькими исправлениями безопасности ядра в каждом из обновлений операционных систем, наряду с более чем дюжиной других исследователей, что свидетельствует о том, что несколько команд независимо сообщили о одних и тех же основных проблемах.
На самом деле, Apple устранила множество других уязвимостей ядра в рамках данного цикла обновлений, указав 30 различных CVE (Common Vulnerabilities and Exposures) во всех обновлениях операционных систем, выпущенных сегодня.
Доступ к AI и его влияние на безопасность
Также стоит отметить, что Apple имеет доступ к Claude Mythos Preview через проект Anthropic Glasswing с апреля. Таким образом, количество уязвимостей, найденных внутри компании с помощью Claude, может быть выше, чем указано в публичных кредитах.
Наконец, Anthropic не единственная компания, работающая с AI, упомянутая в сегодняшних заметках. Apple также отметила работу, связанную с OpenAI Codex Security, GLM от Z.AI и AI Red Team от NVIDIA, среди прочих.
Вывод
Хотя некоторые из этих имен уже появлялись в прошлых заметках о безопасности, сегодняшние обновления подтверждают, как быстро развивается исследование безопасности с использованием AI. Компании, таким образом, должны оперативно адаптировать свои графики обновлений и программы поощрений за найденные ошибки к этой новой реальности. Использование AI в исследованиях безопасности открывает новые горизонты и значительно ускоряет процесс выявления уязвимостей, что в конечном итоге делает устройства Apple еще более защищенными.
