蘋果系統更新首次點名感謝AI：Claude、Codex聯手揪出多項漏洞

蘋果近期向旗下各作業系統釋出安全更新，涵蓋 iOS、iPadOS、watchOS、tvOS、visionOS 以及最新的 macOS Tahoe，這次修補了大量安全漏洞，其中最引人注目的是，官方在安全公告的 CVE 漏洞歸因列表中，首次直接點名感謝多個人工智慧模型協助發現弱點，標誌著蘋果對 AI 輔助安全研究的依賴邁入新階段。根據蘋果公布的資訊，這次獲得官方致謝的 AI 模型與團隊包括 Anthropic 的 Claude、OpenAI 的 Codex Security，各自協助研究人員找到並修補了 3 項漏洞；NVIDIA 的 AI 紅隊貢獻了 2 項修復；Z.

ai 的 GLM 模型則協助解決了 1 項安全問題。這些漏洞分布在系統核心元件中，涵蓋瀏覽器引擎、儲存機制與網路通訊協定等關鍵模組。在具體案例中，安全研究人員 Milad Nasr 與 Nicholas Carlini 利用 Claude 模型，成功協助修復了 WebKit、WebKit Storage 以及 WebDAV 等模組的漏洞。WebKit 是蘋果瀏覽器與眾多應用程式的基礎渲染引擎，這些區域一旦出現缺口，可能讓攻擊者遠端執行惡意程式碼，影響範圍極廣。透過 AI 的輔助分析，研究團隊能更快速鎖定潛在弱點並提出修補方案。

蘋果這次能夠大規模導入 AI 進行漏洞挖掘，與 Anthropic 今年 4 月啟動的「Glasswing 計畫」密切相關。這項計畫投入 1 億美元資金，串聯蘋果、微軟、Google、亞馬遜 AWS 及 NVIDIA 等科技巨頭，參與者能提前取得專用的 Anthropic「Claude Mythos Preview」模型，用於在攻擊者實際利用漏洞之前進行掃描與修補。Glasswing 計畫的核心思維在於將 AI 定位為「預警角色」，而非等到駭客發動攻擊後才被動應對。這種模式讓安全團隊有機會在弱點被公開或遭惡意利用前就完成修補，大幅降低零日攻擊的風險。

蘋果此次在官方文件中明確列出 AI 模型的貢獻，等於公開肯定這套協作機制的成效。值得注意的是，這並非蘋果首次與 AI 安全公司合作，但直接將 AI 模型名稱寫入 CVE 致謝名單卻是頭一遭。過去安全研究人員、學術機構或獨立駭客經常因為回報漏洞而獲得官方感謝，如今 AI 模型也正式被納入這份榮譽清單，反映出 AI 在資安領域的角色正在從輔助工具轉變為主動參與者。其他科技巨頭也展現出類似趨勢。微軟兩週前才宣布大幅提升 AI 在 Windows 11 安全架構中的占比，如今蘋果跟進透過 AI 強化防護，顯示整個業界正逐步將 AI 從邊際輔助升級為安全治理的核心力量。

當 AI 同時具備發現漏洞與協助修補的能力，網路安全的攻防天平正在發生明顯傾斜。從這次更新的規模來看，蘋果同時針對多個平台推送修補，代表漏洞影響範圍涵蓋手機、平板、手錶、電視、頭戴裝置與電腦，幾乎所有蘋果生態系的使用者都受影響。雖然官方未詳細說明每項漏洞的技術細節，但從致謝名單中出現多個 AI 模型來看，這些弱點很可能是在 AI 輔助分析下才被有效定位。AI 輔助漏洞挖掘並非全新概念，但像蘋果這樣在正式安全文件中逐一列出模型名稱的做法，無疑為整個產業樹立了新標竿。這不僅是對 AI 公司技術能力的背書，也意味著未來的安全更新中，AI 的貢獻將愈來愈難以忽視。

展望後續，隨著 Glasswing 計畫持續運作，以及更多科技巨頭投入 AI 安全聯盟，類似蘋果這次的致謝模式很可能成為常態。當 AI 能夠在弱點被大規模利用前就協助修補，整體數位環境的安全性可望獲得顯著提升，但同時也代表攻擊方同樣可能借助 AI 加速尋找突破口，這場攻防戰將變得更加複雜且高速運轉。