Apple iOS 26.6: Firma Anthropic wykorzystała model Claude do wykrycia luki w przeglądarce Safari

Dwóch naukowców z firmy Anthropic wykryło lukę w zabezpieczeniach przeglądarki Safari, a odkryli ją za pomocą Claude’a – modelu sztucznej inteligencji stworzonego przez ich własnego pracodawcę. Firma Apple usunęła tę lukę w poniedziałek, wprowadzając aktualizacje iOS 26.6 i iPadOS 26.6, a w podziękowaniach wymieniła nazwę tego modelu. W sumie aktualizacja usuwa 87 luk w zabezpieczeniach, wymienionych w 78 pozycjach, dotyczących jądra systemu, przeglądarki Safari, przetwarzania obrazów oraz aplikacji Kontakty.

Firma Apple nie wskazuje żadnej z nich jako już wykorzystanej. Podobna sytuacja miała miejsce pod koniec czerwca, kiedy to Apple przyspieszyła wydanie aktualizacji iOS 26.5.2, ponieważ narzędzia oparte na sztucznej inteligencji skracają czas potrzebny na przekształcenie poprawki w skuteczny atak.

Nazwa narzędzia znajduje się w komunikacie

Firma Apple przypisuje numer CVE-2026-64757 dosłownie „Miladowi Nasrowi i Nicholasowi Carliniemu wraz z Claude’em z firmy Anthropic”. Skrót CVE oznacza Common Vulnerabilities and Exposures i jest to globalnie ujednolicony numer zgłoszonej luki. Zarówno Nasr, jak i Carlini pracują jako naukowcy w firmie Anthropic. Carlini przeniósł się tam z Google DeepMind w 2025 roku.

Błąd znajdował się w WebKit, silniku przeglądarki, na którym opiera się Safari oraz każda aplikacja wyświetlająca treści internetowe. Obaj odkryli tam problem z uszkodzeniem pamięci, który pozwalał specjalnie spreparowanej treści internetowej na spowodowanie awarii przeglądarki Safari. Te same nazwiska pojawiają się po raz drugi w sekcji WebKit Storage – części silnika odpowiedzialnej za przechowywanie danych ze stron internetowych na urządzeniu.

Niezwykłe nie jest to, że w odkryciu brała udział sztuczna inteligencja, ale fakt, że firma Apple wymieniła ją z nazwy. W podziękowaniach zazwyczaj wymienia się osoby i firmy, a nie narzędzia. Ani firma Apple, ani Anthropic nie podają, jak duży był faktycznie udział Claude’a w tym odkryciu. Na początku lipca mieliśmy do czynienia z odwrotną sytuacją: „Bad Epoll”, luka umożliwiająca uzyskanie uprawnień administratora, której sztuczna inteligencja firmy Anthropic nie wykryła.

Dlaczego Państwa iPhone nagrzewa się teraz bardziej

Druga część aktualizacji jest niewidoczna, ale nadal zauważalna. W informacjach o aktualizacji firma Apple poświęciła jej zaledwie jedno zdanie: aktualizacja zawiera poprawki błędów, aktualizacje zabezpieczeń oraz optymalizuje indeks Spotlight w ramach przygotowań do systemu iOS 27. Spotlight to funkcja wyszukiwania obejmująca całe urządzenie. Apple przebudowuje obecnie ten indeks, aby ulepszona funkcja wyszukiwania oraz głębiej zintegrowana usługa Siri były gotowe do działania jesienią.

Wymaga to czasu przetwarzania, co potwierdza samo Apple. We własnej dokumentacji pomocy technicznej firma stwierdza, że niektóre zadania związane z aktualizacją są nadal wykonywane w tle i „mogą wpływać na żywotność baterii oraz wydajność termiczną”. Według Apple każdy, kto po aktualizacji zauważy skrócenie czasu pracy baterii, powinien odczekać kilka dni i sprawdzić ponownie.

Jeśli więc po aktualizacji wydaje się Państwu, że coś jest nie tak z Państwa iPhonem: urządzenie działa prawidłowo. Aby się upewnić, proszę naładować urządzenie przez noc, a następnie przejść do sekcji „Ustawienia” > „Bateria” i sprawdzić, które pozycje znajdują się na górze listy.

Kto otrzyma aktualizację

System iOS 26.6 działa na iPhone’ach 11 i nowszych, a więc również na iPhone’ach 17 oraz iPhone’ach 17 Pro Max. System iPadOS 26.6 obejmuje iPada Pro 12,9 cala od 3. generacji, iPada Pro 11 cali od 1. generacji, iPada Air od 3. generacji, iPada od 8. generacji oraz iPada mini od 5. generacji. Aktualizację można zainstalować w menu Ustawienia, Ogólne, Aktualizacja oprogramowania. Firma Apple wydała jednocześnie systemy macOS Tahoe 26.6, watchOS 26.6, tvOS 26.6, visionOS 26.6 oraz przeglądarkę Safari 26.6.

87 luk, w przypadku których nie odnotowano ataków, nie oznacza, że dalsze zwlekanie jest bezpieczne. Wraz z wydaniem aktualizacji opisy techniczne zostały upublicznione, co znacznie obniża nakład pracy wymagany od atakujących.