Apple-მა რეკორდულ ციკლში 260-ზე მეტი ხარვეზი გამოასწორა

სხვა მომწოდებლებთან შედარებით, CVE-ების ეს რაოდენობა განსაკუთრებით გამორჩეული არ არის. მაგალითად, Microsoft-მა ამ თვის დასაწყისში რეკორდული 974 ხარვეზი გაასაჯაროვა. თუმცა Apple-ისთვის ეს ახალი რეკორდია. ეს ასევე ხელოვნური ინტელექტით ხარვეზების ძიების ახალ რეალობას ასახავს: მოდელები უსაფრთხოების სისუსტეებს სულ უფრო სწრაფად და ეფექტიანად პოულობენ.

თუმცა ხელოვნური ინტელექტის მეორე დაპირება ჯერ არ შესრულებულა. მოდელებს განახლებების დაწერასა და პროგრამებისა თუ სისტემების ავტომატურად გამოსწორებაშიც უნდა ეჯობნათ.

მათთვის, ვინც ახლა Apple-ის პროდუქტებს აახლებს, კარგი ამბავიცაა: არც ერთი ხარვეზი აქტიურად გამოყენებულად არ არის მითითებული. თუმცა ეს შეიძლება სწრაფად შეიცვალოს. თავდამსხმელები ამ წუთებშიც ახლად გასაჯაროებული ხარვეზების გამოყენების გზებს ეძებენ. დარწმუნებული იყავით, რომ ისინი ხელოვნურ ინტელექტსაც იყენებენ.

Apple-ის მობილური და კომპიუტერული ოპერაციული სისტემების უახლესი ვერსიები, iOS 27 და macOS 27 Golden Gate, ორშაბათს გამოვიდა. მათში ტელეფონების, iPad-ებისა და კომპიუტერების ოპერაციულ სისტემებში, შესაბამისად, რეკორდული 122 და 204 უსაფრთხოების ხარვეზი გამოსწორდა.

თუმცა ამ ასობით CVE-დან ხელოვნურ ინტელექტს უშუალოდ მხოლოდ ათის აღმოჩენა მიეწერება.

iOS 27-ში გამოსწორებული iPhone-ისა და iPad-ის CVE-ებიდან მხოლოდ ორი აღმოაჩინა პროგრამირების აგენტმა ან ხელოვნური ინტელექტის ასისტენტმა. მათ შორისაა CVE-2026-65410, რომელიც iPhone-ისა და iPad-ის AVE ვიდეოკოდერებში გვხვდება და სისტემის მოულოდნელ გათიშვას იწვევს. Apple-მა ამ სისუსტის აღმოჩენა და შეტყობინება ხარვეზების ხელოვნური ინტელექტით მაძიებელ კომპანია Calif-ს, Claude-სა და Anthropic Research-ს მიაწერა.

CVE-2026-65409 iOS-ის Foundation ჩარჩოში ტიპების აღრევის პრობლემაა. მისი გამოყენებით მომსახურების შეფერხების გამოწვევაა შესაძლებელი. ის Calif-ის მკვლევარმა ბრიუს დანგმა Claude-სა და Anthropic Research-თან თანამშრომლობით აღმოაჩინა.

უახლესი განახლებით გამოსწორებული რამდენიმე უფრო საინტერესო და სერიოზული iOS-ის ხარვეზი ხელოვნური ინტელექტით აღმოჩენილად მითითებული არ არის.

მათ შორისაა CVE-2026-43689, პრივილეგიების გაზრდის სისუსტე, რომელმაც აპს ძირეული წვდომის მოპოვების საშუალება შეიძლება მისცეს. Apple-მა ამ ხარვეზის შესახებ შეტყობინება Nosebeard Labs-ის ანდრეას იეგერსბერგერსა და რო ახტერბერგს მიაწერა.

გარდა ამისა, CVE-2026-65406 Background Assets-ში არასათანადო შემოწმებით გამოწვეული ლოგიკური ხარვეზია. მისი გამოყენებით მომხმარებლის მგრძნობიარე მონაცემებზე წვდომაა შესაძლებელი. Background Assets Apple-ის პროგრამული ჩარჩოა, რომელიც აპის პირველად გახსნამდე დიდი ფაილებისა და შიგთავსის ფონურად ჩამოტვირთვის საშუალებას იძლევა. ხარვეზი Baidu Security-ის მკვლევარმა იე ჟანგმა შენიშნა.