Apple выпустила самый масштабный пакет исправлений в своей истории — устранено более 260 уязвимостей в операционных системах, браузерах и других продуктах компании.
В macOS 27 закрыто 204 уязвимости, десять из которых нашёл искусственный интеллект. Их обнаружили компания Calif, исследовательские отделы Anthropic Research и Nvidia AI Red Team. Угрозы варьировались от завершения работы приложений и системы до утечки конфиденциальных данных и повышения привилегий.
В iOS 27 и iPadOS 27 устранено 122 уязвимости, из них лишь две выявлены с помощью ИИ. Одна касалась видеодекодеров AVE и могла приводить к аварийному завершению системы, вторая — ошибки типов данных во фреймворке Foundation, вызывающей отказ в обслуживании.
Среди других серьёзных уязвимостей — ошибка повышения привилегий, дающая приложениям root-доступ, и проблема в компоненте Background Assets, позволявшая получить доступ к личным данным пользователя через фоновую загрузку файлов.
Apple подчеркнула, что ни одна из найденных уязвимостей не использовалась злоумышленниками. На фоне роста применения ИИ в поиске багов другие компании тоже активизировались — например, Microsoft недавно закрыла 974 опасные ошибки.
Эксперты отмечают, что ИИ пока эффективнее в обнаружении уязвимостей, чем в их устранении — с исправлением ошибок Apple справилась самостоятельно.