苹果系统更新首度致谢AI模型安全贡献

苹果公司近日发布了针对iOS、iPadOS、watchOS、tvOS、visionOS及macOS Tahoe的系统更新，修复了大量安全漏洞。值得注意的是，苹果在官方CVE漏洞归因列表中首次直接提及AI模型的名字，向Anthropic的Claude模型和OpenAI的Codex Security致谢，这一举动在业界引发广泛关注。

根据苹果官方安全公告，Anthropic的Claude模型与OpenAI的Codex Security各自协助发现了3项漏洞，NVIDIA的AI红队贡献了2项，Z.ai的GLM模型也成功协助修复了1项。其中，安全研究人员Milad Nasr与Nicholas Carlini利用Claude模型协助修复了WebKit、WebKit Storage和WebDAV等关键模块的安全漏洞。这些模块是苹果生态系统的核心组件，其安全性直接影响用户数据保护。

苹果对AI安全研究的深度应用，部分得益于Anthropic今年4月发起的“Glasswing计划”。该计划耗资1亿美元，联合苹果、微软、Google、亚马逊AWS和NVIDIA等科技巨头，通过提前获取专用的Anthropic“Claude Mythos Preview”模型，在潜在攻击者利用前发现并修补漏洞。这一模式的核心价值在于：让AI模型在安全攻防中扮演“提前预警”角色，而非等漏洞被黑客利用后再亡羊补牢。

这一趋势并非苹果独有。微软两周前宣布大幅增加AI在Windows 11安全建设中的占比。苹果此次漏洞致谢名单标志着行业头部玩家正在将AI从辅助工具升级为安全治理的核心力量。当AI既能发现漏洞又能修复漏洞，网络安全的攻防天平正在悄然倾斜。未来，AI在操作系统安全加固中的角色将更加关键，有望成为抵御网络威胁的第一道防线。