尽快更新!苹果 iOS 27.2 重大修复

导读：苹果近日发布 iOS 27.2 和 iPadOS 27.2 正式版，这次更新修复了超过 160 项安全漏洞，涉及 Apple Intelligence、隐藏邮件地址、WebKit、内核等多个系统组件。其中，一项 Apple Intelligence 漏洞可能允许远程攻击者访问用户敏感数据；另一项与 iCloud+ 的“隐藏邮件地址”功能有关的漏洞，则可能导致用户真实邮箱地址泄露。此外，本次更新还包含 30 多项 WebKit 安全修复和约 15 项内核漏洞修复。苹果并未表示这些漏洞已经遭到攻击者主动利用，但随着相关安全细节公开，尚未安装更新的设备仍可能面临风险。对于使用 iPhone 和 iPad 的用户来说，尽快安装最新安全更新十分重要。

超过 160 项漏洞得到修复，涉及多个核心系统组件

此次 iOS 27.2 和 iPadOS 27.2 更新的安全修复规模相当大。根据苹果公布的安全记录统计，本次修复涉及超过 160 项安全漏洞，覆盖系统框架、隐私保护、应用组件、浏览器引擎和底层内核等多个领域。

其中，最值得关注的是 Apple Intelligence 的一项安全漏洞。该问题可能允许远程攻击者访问用户的敏感数据，苹果通过加强权限检查（Entitlement Checks）修复了这一问题。

另一项漏洞则涉及 iCloud+ 的“隐藏邮件地址”功能。该功能原本用于生成随机且唯一的电子邮件地址，让用户在注册网站或应用时，无须透露自己的真实邮箱地址。但此次发现的逻辑漏洞可能导致用户的原始邮箱地址泄露。苹果通过增加使用限制修复了这一问题。

除此之外，本次更新还包含大量底层组件的安全修复。其中：

• WebKit： 修复超过 30 项相关安全问题，涉及内存管理、代码执行、进程崩溃及沙盒安全等方面。

• 内核（Kernel）： 修复约 15 项漏洞，涉及内存损坏、权限绕过、系统异常终止和信息泄露等问题。

这些修复表明，本次更新并不只是针对少数应用功能进行调整，而是涉及 iOS 和 iPadOS 多个关键安全组件。

参与 iPhone 越狱的 Calif 团队，也参与了此次漏洞修复

本次安全更新还有一个值得关注的细节：参与 iPhone Duo 发布首日越狱、并展示 iOS 27.0.1 无系留越狱的 Calif 团队，也出现在苹果公布的漏洞研究人员名单中。

此次共有 6 项 CVE（通用漏洞披露编号）修复记录涉及 Calif 团队的研究人员。

Calif 研究人员 Stefan Esser 近期表示，他们此前用于实现越狱的大部分漏洞，已经在 iOS 27.2 中得到修复。

这意味着，iOS 27.2 不仅修复了常规系统安全问题，也对部分此前被用于越狱的漏洞进行了封堵。对于关注 iOS 越狱生态的用户而言，这次更新同样具有重要意义。

不过，这并不意味着所有越狱相关漏洞都已经失效。Stefan Esser 的表述是“大部分”漏洞得到修复，而不是全部。

AI 也开始参与漏洞研究，安全修复数量持续增加

另一个值得关注的趋势，是 AI 技术正在逐渐进入安全漏洞研究领域。

本次苹果公布的安全修复记录中，Anthropic Research 出现在三项漏洞修复记录的研究人员名单中，OpenAI 则出现在四项相关记录中。其中部分漏洞研究涉及 AI 辅助安全分析工具及相关研究人员。

随着 AI 模型在代码分析、漏洞识别和安全审计方面的能力不断提升，安全研究人员正在获得新的技术辅助工具。这也使得一些过去难以发现的潜在问题，有机会更早进入安全分析和修复流程。

不过，AI 并不意味着所有漏洞都由模型自动发现。此次安全公告中，仍然有大量来自独立安全研究人员、专业安全团队和技术机构的贡献。

从安全研究的发展方向来看，AI 正逐渐成为辅助漏洞发现和代码审计的重要工具，而操作系统厂商也需要不断提高自身的安全修复能力，以应对越来越复杂的攻击面。

尚未发现漏洞遭到主动利用，但用户仍应尽快更新

值得注意的是，苹果并没有表示本次修复的漏洞已经被攻击者主动利用。

不过，苹果公布详细的漏洞说明后，安全研究人员和潜在攻击者都能够进一步了解相关问题。对于尚未安装更新的设备来说，这些公开信息可能增加系统面临攻击的风险。

除了 iOS 27.2 和 iPadOS 27.2，苹果还发布了 iOS 26.7.2 和 iPadOS 26.7.2，为尚未升级到 iOS 27 和 iPadOS 27 的设备提供安全修复。较旧系统版本同样获得了多项重要漏洞修复。

因此，无论用户目前使用的是 iOS 27 还是 iOS 26，都应该检查设备是否能够安装对应的最新安全更新。

AI 让漏洞发现更快，系统安全更新的重要性也在提高

iOS 27.2 一次性修复超过 160 项安全漏洞，再次体现出移动操作系统安全维护工作的复杂性。

过去，系统安全漏洞的发现往往依赖研究人员长期审查代码、分析系统行为和进行渗透测试。如今，AI 模型逐渐参与代码审计和漏洞分析，为安全研究提供了新的辅助能力。Anthropic Research 和 OpenAI 出现在苹果安全公告的研究人员名单中，也说明 AI 技术已经开始参与实际的软件安全研究工作。

与此同时，漏洞发现速度提高，也意味着软件厂商需要更加及时地完成验证、修复和更新推送。对于拥有庞大用户群的操作系统而言，任何一个涉及隐私数据、内核权限或远程访问的漏洞，都可能影响大量设备。

这次更新还有一个值得关注的地方：漏洞不仅存在于传统意义上的系统底层组件，也涉及 Apple Intelligence 等新一代 AI 功能。这提醒人们，随着 AI 越来越深入地参与个人数据处理，权限控制和隐私保护的重要性也在同步提高。

对于普通用户而言，并不需要理解每一项 CVE 的技术细节，但应该养成及时安装系统安全更新的习惯。尤其是在漏洞细节已经公开的情况下，继续使用存在已知漏洞的旧版本系统，没有太大必要。

AI 正在帮助安全研究人员更快发现问题，而及时修复这些问题，仍然是苹果保护用户设备和个人数据不可缺少的一环。