Apple 破紀錄安全更新：194 個 CVE 一次過修補，AI 漏洞發現工具首度大規模獲 credit

2026 年 7 月 27 日（星期一），Apple 正式推送 iOS 26.6、iPadOS 26.6、macOS Tahoe 26.6、watchOS 26.6、tvOS 26.6 及 visionOS 26.6。呢個更新被稱為 Apple 史上最大規模嘅單次安全更新——所有平台加埋，總共修復咗 194 個獨特 CVE（扣除跨平台重複後）。

Apple 表示，無任何漏洞已知被積極利用，但由於修補方案已公開，未更新嘅裝置而家有機會成為攻擊目標 。

各平台修復數量一覽

各作業系統嘅修復數量有啲唔同：

• macOS Tahoe 26.6：143 至 155 個獨特 CVE（Apple 官方列表同第三方統計有少少出入）。
• iOS 及 iPadOS 26.6：78 項安全修復，對應 87 個 CVE 編號 。
• watchOS 26.6：84 項安全修復 。
• tvOS 26.6：84 項安全修復 。
• visionOS 26.6：84 項安全修復 。

Apple 同時為未有升級 macOS Tahoe 嘅舊 Mac 推出 macOS Sequoia 15.7.8 同 macOS Sonoma 14.8.8，兩者都專注於相同嘅安全修復 。

最嚴重漏洞逐個數

以下係今次更新中最值得留意嘅幾個嚴重漏洞：

• MediaRemote：App 可以透過目錄路徑處理錯誤，獲得系統最高權限（root）。
• AVEVideoEncoder（CVE-2026-64747）：緩衝區溢位漏洞，可讓 App 以核心權限執行任意程式碼 。
• Game Center 同 libc：沙箱逃逸漏洞——惡意 App 可以突破沙箱限制 。
• CloudAttestation（CVE-2026-43813）：惡意 App 可以繞過代碼簽署機制 。
• ImageIO：處理惡意圖片時可導致任意程式碼執行 。
• SceneKit：三個漏洞，處理惡意檔案時可導致任意程式碼執行 。
• Kernel：超過十幾個修復，涵蓋核心記憶體損毀、資訊洩露同系統意外終止 。
• WebKit：多個修復，解決程序記憶體暴露、界面欺騙、iframe 沙箱違規同 Safari 崩潰等問題 。

AI 工具首度大規模獲 credit

今次更新最令人眼前一亮嘅趨勢，係 Apple 安全公告中首次大規模 credit 咗 AI 工具 ：

• Anthropic Claude 同 Anthropic 研究員獲 credit 修復 WebKit、WebKit Storage 同 WebDAV 嘅漏洞，部分係同 Calif.io 研究團隊一齊發現嘅 。
• OpenAI Codex Security 獲 credit 協助發現漏洞，呢個模式喺之前嘅 iOS 26.5.2 安全更新已經出現過 。
• NVIDIA AI Red Team 喺安全公告中獲 credit 發現漏洞 。
• Z.AI 嘅 GLM 模型亦同人類研究員一齊上榜 。

呢啲 credit 反映咗 Apple 早前嘅公開講法：由於 AI 輔助黑客工具嘅威脅，Apple 已經 加速 咗安全更新嘅節奏。今次破紀錄嘅修復數量，部分正正歸功於 AI 工具幫助研究員更快搵到漏洞 。

有冇被積極利用？

Apple 並未指出任何漏洞已被積極利用 。呢點同 Apple 嘅策略一致：佢哋將原本計劃喺 26.6 先推出嘅修復提前到 26.5.2，以應對 AI 輔助攻擊者嘅速度 。

Spotlight 為 iOS 27 做好準備

除咗安全修復，macOS Tahoe 26.6、iOS 26.6 同 iPadOS 26.6 仲包含一個底層改動：Spotlight 索引最佳化，為預計今年秋季推出嘅 版本 27 做準備 。Apple 喺 WWDC 重新設計咗搜尋索引，令佢更穩定、更全面、反應更快；今次更新就係預先最佳化索引，確保升級 iOS 27、macOS 27 同 iPadOS 27 時更加順暢 。

點樣更新？

所有 Apple 26.6 更新而家已經可以下載。iPhone 同 iPad 用戶可以經「設定 > 一般 > 軟體更新」更新；Mac 用戶可以經「系統設定 > 軟體更新」；watchOS 同 tvOS 則可透過各自嘅配套 App 更新。

鑑於今次破紀錄嘅修復數量，加上目前未有漏洞被積極利用，保安專家建議用戶盡快更新，趕喺攻擊者反編譯修補方案之前封好漏洞。