В последние годы Apple значительно увеличила количество исправлений безопасности в своих обновлениях операционных систем. Если раньше небольшие обновления содержали всего около дюжины исправлений, то сейчас эта цифра возросла до рекордных значений. В этой статье мы подробно разберем, что стоит за этой тенденцией и как она влияет на пользователей Apple.
Увеличение числа исправлений безопасности
В обновлении iOS 26.4 было исправлено 35 уязвимостей, а в версии 26.5 это число возросло до 43. Обновление 26.5.2, состоящее исключительно из исправлений безопасности, добавило еще 29 уязвимостей. Но это еще не всё - в iOS и iPadOS 26.6 было устранено беспрецедентное количество уязвимостей - 87. В macOS 26.6 было исправлено почти вдвое больше - 155 уязвимостей, что говорит о серьезной работе Apple в области безопасности.
Что стоит за этим ростом?
Основной причиной такого увеличения числа исправлений можно назвать развитие искусственного интеллекта (ИИ). Современные ИИ-программные агенты стали настолько эффективными, что способны анализировать и тестировать огромные объемы кода и баз данных, обнаруживая уязвимости, которые могли бы ускользнуть от человеческого взгляда.
Проект Glasswing и его значение
Некоторое время назад мы освещали проект «Glasswing», который является сотрудничеством между компанией Anthropic и несколькими другими организациями, включая Apple. Цель проекта - предоставить исследователям в области безопасности доступ к самым современным ИИ-моделям, таким как Mythos, с надеждой на то, что они смогут обнаружить уязвимости до того, как они попадут в руки злоумышленников.
Мир информационной безопасности
В современном мире информационной безопасности наблюдается стремительное развитие. Хакеры и злонамеренные группы могут использовать продвинутые инструменты ИИ для поиска уникальных уязвимостей, которые могут угрожать системам, как никогда ранее. Ресурсы и возможности для исследований, которые раньше были доступны только национальным государствам и крупнейшим технологическим корпорациям, теперь доступны всем.
Положительное влияние ИИ
Однако ИИ также оказывает значительное положительное влияние: исследователи по безопасности используют эти инструменты для выявления большего числа уязвимостей, чем когда-либо, и сообщают о них компаниям-разработчикам программного обеспечения. Благодаря ИИ-ориентированным инструментам программирования, эти компании могут быстрее устранять обнаруженные проблемы.
Гонка вооружений в области кибербезопасности
В настоящее время мы находимся в гонке вооружений, где хакеры используют ИИ для поиска и эксплуатации уязвимостей, в то время как исследователи и разработчики применяют ИИ для их обнаружения и устранения. Это приводит к все более обширным выпускам обновлений безопасности.
Будущее обновлений безопасности
Скоро эта динамика может измениться, когда ИИ-инструменты программирования станут достаточно зрелыми и распространенными, чтобы тщательно тестировать огромные базы данных кода и их взаимодействия перед публикацией. Но на данный момент и, вероятно, еще на протяжении некоторого времени, можно ожидать, что обновления операционных систем, включая обновления от Apple, будут содержать обширные списки исправлений уязвимостей с каждой новой версией.
Таким образом, пользователям Apple стоит оставаться в курсе обновлений и регулярно устанавливать их, чтобы обеспечить безопасность своих устройств и данных.
