iOS 26.5.2紧急更新：苹果提前修复超25个高危漏洞，印度供应链遭勒索软件攻击

iOS 26.5.2：从26.6测试版紧急回移植的补丁

苹果在2026年6月29日发布了iOS 26.5.2和iPadOS 26.5.2，距上一次更新iOS 26.5.1不到一个月 。最引人注目的是，该更新将原本计划在iOS 26.6测试版中才推出的安全补丁提前移植到了当前版本——这并非苹果的常规做法 。

• 补丁规模与范围： 本次更新包含超过25项安全增强，其中超过15个直接与WebKit相关 。所有iPhone 11及后续机型均可升级 。
• 受影响的关键组件： 漏洞涉及WebKit、内核和WebRTC等核心模块 。
• 苹果官方说法： 苹果的安全公告明确写道：“本更新提供了最初在iOS 26.6和iPadOS 26.6测试版中发布的安全修复。”

AI驱动的漏洞发现团队

iOS 26.5.2中的漏洞由多个AI驱动的安全团队发现：

• OpenAI Codex Security： 2026年3月6日发布，作为一个上下文感知的应用安全代理，可扫描代码库发现复杂漏洞 。在30天测试中，它发现了超过11,000个关键和高严重性漏洞 。
• Anthropic Claude（代码安全）： 2026年2月20日发布，同样证明传统SAST工具会遗漏整个类别的漏洞 。
• NVIDIA AI红队： 公开发布了AI编码助手的安全漏洞，包括一种可劫持OpenAI Codex的AGENTS.md注入技术 。
• 智谱AI的GLM： 作为中国知名的AI平台，也在安全研究领域有所应用，但现有资料中未发现GLM直接参与iOS 26.5.2漏洞发现的证据。

重要提醒： 现有资料确认上述AI团队正在积极进行漏洞研究，但苹果官方的iOS 26.5.2安全公告中只列出了个人研究人员，并未提及任何AI团队品牌名 。AI工具与具体漏洞之间的关联更多是背景层面上的：这些AI安全平台在同期大规模运作，而它们擅长的漏洞类型（WebKit内存损坏、内核问题）正是此次更新修复的对象。

创纪录的修补之年

2026年有望成为苹果历史上修补漏洞最积极的一年。

• 5月11日的更新一次性修复了全平台84-170个漏洞（统计口径不同导致数字差异）。
• 3月的更新修复了85个漏洞 。
• 安全分析师指出：“延续前几年的上升趋势，苹果在2026年有望打破操作系统安全补丁数量的纪录。”
• 2月的更新已修复了一个在野利用的零日漏洞（CVE-2026-20700），而苹果整个2026年都在以每4-6周一次的频率发布大型多平台更新 。

iOS 26.5.2完全符合这种模式：作为一次计划外的紧急响应补丁，它不等下一个功能大版本，而是直接从26.6分支中提前抽取了修复方案 。

塔塔电子勒索软件入侵事件

与此同时，苹果正在调查其印度供应商塔塔电子的一桩重大供应链安全事件。

• 事件经过： 一个名为World Leaks的勒索软件组织于2026年6月12日在其暗网泄露网站上发布了204,341个文件，总计630.4 GB 。该组织声称数据来自塔塔电子。
• 泄露数据： 据报道，泄露的数据集包括苹果和特斯拉的组件设计与规格文档、技术和机械图纸，以及员工护照扫描件 。据称这些资料涉及当前和未来iPhone的生产 。
• 苹果回应： 苹果表示正与塔塔电子合作进行调查 。塔塔电子已确认遭受网络安全事件 。
• 事件来源： 安全研究人员向路透社证实，该勒索软件组织发布了超过20万个文件，声称包含苹果和特斯拉的文件 。此事件被路透社、9to5Mac、Skeletos等多家媒体报道 。

总结

事件	关键事实
iOS 26.5.2	2026年6月29日发布；从iOS 26.6测试版回移植超过25个补丁；重点修复WebKit（15+个）、内核和WebRTC漏洞
AI发现团队	OpenAI Codex Security、Anthropic Claude Code Security和NVIDIA AI红队活跃于该领域，但苹果官方公告未直接引用其名称
创纪录的修补年	2026年有望超过往年；主要月度更新已发布数百个补丁
塔塔事件	World Leaks勒索软件组织于6月12日泄露约20.4万个文件/630 GB数据；包含苹果iPhone规格和特斯拉文档；苹果正与塔塔联合调查