蘋果釋出重大安全更新，Claude與Codex等AI工具成抓漏神隊友

Apple的iOS、macOS與Safari共享WebKit等核心元件，漏洞可能影響大量手機與電腦使用者，因此定期資安更新格外重要。此次事件也凸顯生成式AI已從程式撰寫延伸至漏洞研究，協助研究人員分析程式碼並找出潛在風險。

Apple近日發布多項資安更新，修補iOS、macOS與Safari超過30項漏洞；其中4項WebKit瀏覽器引擎漏洞，由研究人員運用Anthropic Claude及OpenAI Codex等AI工具協助發現，亦是Apple首度揭露由AI工具參與發現漏洞的案例。

傳統靜態分析多依賴既有規則，容易漏掉跨元件資料流、商業邏輯與存取控制缺陷；資安人力又難以消化龐大漏洞待辦。Anthropic 因此將 Claude 的程式碼推理能力導入防禦流程，讓 AI 掃描、驗證並提出補丁，但修補仍須由開發者核准。

Anthropic 於 2026 年 2 月 20 日推出 Claude Code Security 研究預覽，由 Claude Opus 4.6 掃描、驗證並提出補丁，已找出逾 500 個開源專案漏洞。5 月 27 日公司再公開六階段參考工作流；截至 5 月 22 日，揭露 1,596 個漏洞，其中 97 個已修補。