Apple 史上最大安全更新：一舉修補 194 個 CVE，AI 工具立大功

Apple 也為無法執行 macOS Tahoe 的舊款 Mac 提供了 macOS Sequoia 15.7.8 和 macOS Sonoma 14.8.8，兩者均以相同的安全修補為重點 。

最嚴重的已修補漏洞

Apple 的安全公告中指出了幾項關鍵漏洞：

• MediaRemote：應用程式可透過目錄路徑處理的解析問題取得 Root 權限 。
• AVEVideoEncoder（CVE-2026-64747）：一個緩衝區溢位漏洞，可讓應用程式以核心權限執行任意程式碼 。
• Game Center 與 libc：沙盒逃逸漏洞——惡意應用程式可突破其沙盒限制 。
• CloudAttestation（CVE-2026-43813）：一個經惡意製作的應用程式可繞過程式碼簽署強制執行機制 。
• ImageIO：處理惡意製作的影像時可能導致任意程式碼執行 。
• SceneKit：三個漏洞，處理惡意製作的檔案時可能導致任意程式碼執行 。
• Kernel：超過十項修補，涵蓋核心記憶體損毀、資訊洩露及非預期的系統終止 。
• WebKit：多項修補，處理程序記憶體暴露、介面偽造、iframe 沙盒違規及 Safari 崩潰等問題 。

AI 工具首次大規模列入致謝名單

本次更新最引人注目的趨勢，莫過於 Apple 安全公告中首次大規模給予 AI 工具與人類研究員同等的致謝 ：

• Anthropic 的 Claude 及其研究員因修補 WebKit、WebKit Storage 及 WebDAV 漏洞而獲得致謝，部分修補是與 Calif.io 研究團隊合作完成 。
• OpenAI Codex Security 因協助發現漏洞而獲得致謝，延續了先前的 iOS 26.5.2 安全更新中已見的模式 。
• Nvidia 的 AI Red Team 也在安全公告中被列為漏洞發現者 。
• Z.AI 的 GLM 模型 同樣與人類研究員並列在致謝名單中 。

在此之前，Apple 已揭露其 加速 安全更新節奏，以直接應對 AI 驅動的駭客工具所帶來的威脅。本次釋出的修補數量——Apple 史上最大規模的單次安全更新——部分歸因於 AI 工具協助研究員更快地發現漏洞 。

主動利用狀態

Apple 並未指出 有任何漏洞已在野外遭到主動利用 。這與該公司先前聲明的策略一致：即使將原定於 26.6 版本釋出的修補提前至 26.5.2 版本，以因應 AI 輔助攻擊者日益加快的速度 。

為 iOS 27 提前優化 Spotlight

除了安全修補之外，macOS Tahoe 26.6、iOS 26.6 及 iPadOS 26.6 還包含一項重要的底層變更：對 Spotlight 索引進行了優化，以準備迎接預計今年秋季推出的 版本 27 。Apple 在 WWDC 上重新架構了搜尋索引，使其更穩定、更全面且反應更迅速；本次更新預先優化了索引，以確保升級至 iOS 27、macOS 27 及 iPadOS 27 時能擁有更流暢的體驗 。

如何更新

所有 Apple 的 26.6 更新現已開放給使用者。iPhone 和 iPad 使用者可透過「設定」>「一般」>「軟體更新」進行更新；Mac 使用者則可透過「系統設定」>「軟體更新」進行。watchOS 和 tvOS 的更新可透過各自的配套應用程式完成。

鑑於本次修補數量創下紀錄且目前並無已知的主動攻擊，安全專家建議使用者立即更新，以免攻擊者在研讀修補程式後發動攻擊。