苹果发布 iOS 26.3.1 (a) 首个后台安全改进,紧急修复系统漏洞

苹果自 iOS 26.1 起引入了新的「后台安全改进」（Background Security Improvements，简称 BSI）功能，用于替代此前的“快速安全响应”。该机制可以在常规系统更新之外，为设备提供额外的安全补丁支持。

就在今天（3 月 18 日）凌晨，苹果发布了多个系统版本的首个正式后台安全改进更新，包括：

• iOS 26.3.1 (a)
• iPadOS 26.3.1 (a)
• macOS 26.3.1 (a)
• macOS 26.3.2 (a)

其中，iOS 26.3.1(a) 的版本号为 23D771330a。上述四个 BSI 更新主要修复一个 WebKit 漏洞：处理恶意构造的网页内容可能绕过同源策略（Same Origin Policy）。通过改进输入验证，修复 Navigation API 中的跨源问题

后台安全改进的核心作用，是针对 Safari 浏览器、WebKit 框架以及系统底层库进行轻量级补丁更新。因此，这类更新不会带来新功能或界面变化。

后台安全改进的更新流程也非常快，下载完成后，设备重启即可完成安装，无需像常规系统更新那样等待较长时间。

与传统系统更新不同，iOS 26.1 引入的后台安全改进还支持用户手动移除。移除后，设备会在重启后恢复到基础系统版本（例如 iOS 26.3.1）。

过去，苹果主要依赖系统版本更新来修复安全漏洞（旧版“快速安全响应”并未有效利用），但频繁推送系统更新并不现实，这也导致部分新漏洞无法第一时间修复。而后台安全改进机制的引入，正是为了解决这一问题。

苹果也表示，在极少数情况下，如果出现兼容性问题，相关后台安全更新可能会被临时移除，并在后续系统版本中进行整合优化。