[CNMO科技消息]10月27日，苹果发布iOS27.2和iPadOS27.2更新，共修复超过160个安全漏洞，涉及AppleIntelligence、隐藏邮件地址功能、WebKit和系统内核等多个组件。苹果未表示其中任何漏洞已被用于实际攻击，但相关漏洞细节公布后，未更新设备可能面临攻击风险。

苹果公司

此次更新修复了一项AppleIntelligence漏洞，该漏洞可能允许远程攻击者访问敏感数据。隐藏邮件地址功能中的一项问题也得到处理，此前该漏洞可能泄露用户的真实电子邮箱地址。此外，更新包含超过30项WebKit安全修复，并处理了约15项内核漏洞。

其中6个通用漏洞披露编号所对应的问题由Calif团队发现。该团队曾在iPhoneDuo发布当天完成越狱，并演示无需连接电脑的iOS27.0.1越狱。Calif研究人员StefanEsser近日表示，其越狱所使用的大多数漏洞已在iOS27.2中修复。

随着AI模型发现漏洞的能力提升，iOS更新所包含的安全修复数量持续增加。此次修复中，有3项将AnthropicResearch列为发现方，另有4项提及OpenAI。

针对尚未升级至iOS27的设备，苹果还发布了iOS26.7.2。该版本包含多项与iOS27.2相同的安全修复。