關鍵數字：蘋果在最新一輪的安全更新中，修補了 30 項核心層漏洞，並公開了多項重大漏洞的修補細節，凸顯了 AI 工具在資安漏洞研究中的關鍵角色。

蘋果安全更新詳情

蘋果最近釋出了最新的作業系統安全更新，公開了多項重大漏洞的修補細節。這份安全公告內容詳盡，列出了受影響元件、裝置範圍、潛在衝擊、修補方式，以及通報問題的研究人員名單。整體篇幅比以往更加龐大，顯示出蘋果對於資安的重視程度。

AI 工具的崛起

此次更新中，特別值得注意的是，多項漏洞的修補過程得到了 AI 工具的大力支援。例如，Anthropic 研究人員與其 AI 模型 Claude 被列入多項修補的貢獻名單，涵蓋 WebKit、WebKit Storage 與 WebDAV 等關鍵元件。其中，部分項目是與資安研究團隊 Calif.io 合作完成的。

Calif.io 團隊在今年 5 月就曾表示，他們利用 Anthropic 的 Mythos Preview 模型，僅花了 5 天時間，就成功為搭載 M5 晶片的設備打造了一個可實際運作的 macOS 核心記憶體毀損漏洞利用程式，展示了 AI 輔助挖掘漏洞的驚人效率。

多團隊聯手挖漏洞

蘋果這次在多個作業系統更新中，大動作修補了大量核心層漏洞，總計列出了 30 個不同的 CVE 編號。根據公告顯示，Calif.io 被列為多項核心安全修補的回報者之一。此外，在每個更新版本中，都有超過十位以上的資安研究人員被點名致謝，這表明部分底層漏洞很可能是在不同團隊獨立挖掘的過程中不約而同發現並通報的。

除了 Anthropic 之外，蘋果還特別提及了其他 AI 領域的貢獻者，包括 OpenAI 的 Codex Security、Z.AI 的 GLM 和 NVIDIA 的 AI Red Team。這些貢獻者利用各自的 AI 工具，為蘋果的資安研究提供了重要的支持。

未來資安趨勢

考慮到蘋果自今年 4 月起就已通過 Anthropic 的「Project Glasswing」計畫取得了 Claude Mythos Preview 的使用權限，實際上蘋果內部利用 Claude 協助揪出的漏洞數量，可能遠比公開致謝名單上呈現的還要更多。

整體來看，這批龐大的系統更新強烈反映出：AI 輔助資安研究正加速滲透並顛覆傳統的漏洞挖掘流程。面對這樣的新現實，各大科技公司勢必得加快腳步，重新調整系統更新的節奏與漏洞獎勵機制（Bug bounty programs），才能迎戰日益進化的資安挑戰。

從產業面來看，AI 輔助資安研究已經成為不可逆轉的趨勢。隨著 AI 技術的不斷進步，未來的資安漏洞挖掘將更加高效和智能化。科技公司需要更加靈活地應對這些變化，才能在資安競爭中立於不敗之地。

行動呼籲

面對 AI 技術帶來的資安挑戰，個人用戶和企業都需要提高警惕。建議定期更新系統和應用程式，並及時安裝安全更新，以確保設備的安全性。此外，考慮加入資安社群，共同分享和學習最新的資安知識，共同應對日益複雜的資安威脅。

本文改寫整理自公開新聞來源，原始報導由科技新報發布。

常見問題 FAQ

蘋果這次安全更新修補了多少個漏洞？

蘋果這次在多個作業系統更新中，修補了 30 個不同的核心層漏洞。

哪些 AI 工具被蘋果列入貢獻名單？

蘋果在安全說明中特別提及了多個 AI 工具的貢獻者，包括 Anthropic 的 Claude、OpenAI 的 Codex Security、Z.AI 的 GLM 和 NVIDIA 的 AI Red Team。

Calif.io 團隊利用 AI 模型完成了哪些漏洞挖掘？

Calif.io 團隊在今年 5 月利用 Anthropic 的 Mythos Preview 模型，僅花了 5 天時間，就成功為搭載 M5 晶片的設備打造了一個可實際運作的 macOS 核心記憶體毀損漏洞利用程式。

※ 此篇文章由 AI 改寫或生成，內容僅供參考，可能存在錯誤或不準確之處。