Apple закрыла рекордные 260 уязвимостей в iOS и macOS с помощью ИИ

В свежем масштабном апдейте Apple закрыла свыше 260 уязвимостей в iOS, iPadOS и macOS — это крупнейший пакет исправлений за последнее время. По данным 3DNews, часть опасных брешей в системных компонентах и фреймворке Foundation обнаружена с помощью инструментов искусственного интеллекта. Для пользователя это прямой сигнал: пора обновляться.

ИИ на охоте за багами

Применение ИИ в аудите безопасности — отдельный сюжет. Ранее Apple не раскрывала, какие именно инструменты помогают находить уязвимости в её коде; теперь факт использования AI для обнаружения брешей в Foundation и системных компонентах зафиксирован публично. Это меняет сам процесс: алгоритмы просеивают код быстрее ручного ревью и вытаскивают паттерны, которые человек мог пропустить. На практике — больше закрытых дыр за один цикл, но и больше непрозрачности: пользователь не знает, какая именно уязвимость угрожала его устройству, пока не поставит патч. Для придирчивого пользователя это парадокс: чем умнее инструмент поиска, тем меньше у аудитории понимания, что именно защитило её данные.

Что меняется в ежедневном флоу

Релиз идёт в связке с iOS 27 и обновлённой Siri на базе ИИ (по сообщению PlayGround.ru). Один апдейт закрывает сразу два запроса — интерес к новому пользовательскому опыту и тревогу за безопасность. Практический шаг один: не откладывать установку. На устройствах с включёнными автообновлениями патч приходит сам; остальным стоит заглянуть в «Настройки → Основные → Обновление ПО» в ближайшие сутки. Задержка расширяет окно экспозиции — iPhone и Mac остаются основным рабочим инструментом, терять доступ или утекать через старую дыру нерационально. После установки стоит перезагрузить устройство и проверить, что критичные приложения — банкинг, мессенджеры, корпоративные клиенты — запускаются без сюрпризов.

Контекст сентября

Apple — не единственная, кто в этом месяце закрывает дыры. Oracle выпустила сентябрьский Critical Security Patch Update для баз данных, Middleware, Java SE и серверных приложений с устранением уязвимостей удалённого выполнения кода (по данным Oracle Blogs). Параллельно Atlas обновила ASM 2.5 — ПО управления системами хранения данных с заявленной отказоустойчивостью и производительностью до 1,45 млн IOPS. Сентябрь выдался плотным на патчи: и пользователю мобильных приложений, и администратору корпоративного стека есть что переварить за одну рабочую неделю. Разумный порядок — сначала закрыть устройства, потом инфраструктуру.