苹果发布史上最大安全更新：iOS 26.6、macOS Tahoe 26.6 一次性修复 194 个漏洞，AI 工具首次大规模登上致谢名单

2026 年 7 月 27 日（周一），苹果发布了 iOS 26.6、iPadOS 26.6、macOS Tahoe 26.6、watchOS 26.6、tvOS 26.6 以及 visionOS 26.6。这被认为是苹果公司历史上规模最大的单次安全更新，所有平台合计修复了 194 个独立 CVE 漏洞（已去除跨平台重复统计）。

苹果表示，这些漏洞均没有已知的已在野外被积极利用的案例。不过，由于补丁已公开发布，未安装更新的设备可能会成为攻击目标 。

各平台安全修复数量

各苹果操作系统修复的漏洞数量有所不同：

• macOS Tahoe 26.6：修复约 143 至 155 个独立 CVE（苹果官方清单与第三方统计数据略有出入）。
• iOS 和 iPadOS 26.6：包含 78 项安全修复，对应 87 个独立 CVE 编号 。
• watchOS 26.6：84 项安全修复 。
• tvOS 26.6：84 项安全修复 。
• visionOS 26.6：84 项安全修复 。

对于无法升级到 macOS Tahoe 的老款 Mac，苹果还同步发布了 macOS Sequoia 15.7.8 和 macOS Sonoma 14.8.8，主要包含同样的安全修复 。

修复的最严重漏洞

苹果的安全公告中，以下几个高危漏洞尤为突出：

• MediaRemote：应用程序可利用目录路径处理中的解析问题获取 root 权限 。
• AVEVideoEncoder（CVE-2026-64747）：缓冲区溢出漏洞，可让应用程序以内核权限执行任意代码 。
• Game Center 和 libc：沙盒逃逸漏洞——恶意应用可突破沙盒限制 。
• CloudAttestation（CVE-2026-43813）：精心构造的恶意应用可绕过代码签名验证 。
• ImageIO：处理恶意构造的图片时可能导致任意代码执行 。
• SceneKit：三个漏洞，处理恶意构造的文件时可能导致任意代码执行 。
• Kernel（内核）：十多项修复，涵盖内核内存损坏、信息泄露和意外系统终止等问题 。
• WebKit：多项修复，解决进程内存泄露、界面欺骗、iframe 沙盒违规以及 Safari 崩溃等问题 。

AI 工具首次大规模登上致谢名单

本次更新中最引人注目的趋势，是苹果在安全说明中首次大规模地同时致谢 AI 工具和人类研究人员 ：

• Anthropic 的 Claude 和 Anthropic 的研究人员因修复 WebKit、WebKit Storage 和 WebDAV 中的漏洞被致谢，其中部分修复是与 Calif.io 研究团队合作完成的 。
• OpenAI Codex Security 被致谢为漏洞发现做出了贡献，延续了此前在 iOS 26.5.2 安全更新中首次出现的模式 。
• NVIDIA 的 AI Red Team（AI 红队） 在安全说明中被致谢 。
• Z.AI 的 GLM 模型 也与其人类研究人员一同出现在致谢名单中 。

此前，苹果曾披露其加快安全更新节奏，正是为了直接应对 AI 驱动的黑客工具。本次发布修复的漏洞数量——苹果历史上单次最大的安全更新——部分归因于 AI 工具帮助研究人员更快地发现漏洞 。

是否已被积极利用？

苹果没有认定这些漏洞中有任何一个已在野外被主动利用 。这与该公司宣布的策略一致：为了应对 AI 辅助攻击者日益加快的速度，苹果正在更快速地发布补丁——甚至将原本计划在 26.6 中发布的修复提前到了 26.5.2 更新中 。

为 iOS 27 优化 Spotlight 索引

除了安全修复，macOS Tahoe 26.6、iOS 26.6 和 iPadOS 26.6 还包含一项重要的底层改动：对 Spotlight 索引进行优化，专门为预计今年秋季发布的 版本 27 更新做准备 。苹果在 WWDC 上重新架构了搜索索引，使其更稳定、更全面、响应更快，而本次更新将预先优化索引，以确保升级到 iOS 27、macOS 27 和 iPadOS 27 时拥有更流畅的体验 。

如何更新

所有 26.6 更新现已面向用户推送。iPhone 和 iPad 用户可通过“设置 > 通用 > 软件更新”进行更新，Mac 用户则可通过“系统设置 > 软件更新”操作。watchOS 和 tvOS 更新需通过各自的配套应用完成。

鉴于本次修复的漏洞数量创下纪录，且目前尚无已知的野外利用，安全专家建议用户尽快更新，以抢在攻击者逆向分析补丁并开发出利用代码之前封堵漏洞窗口。