اپل باگهای WebKit رو با کمک هوش مصنوعی وصله کرد
هوش مصنوعیخلاصهٔ کاملتر
اپل یه دور آپدیت امنیتی برای iOS، iPadOS، macOS و Safari منتشر کرده و نکتهٔ جالبش اینه که چهار تا از آسیبپذیریهای WebKit با کمک ابزارهای هوش مصنوعی پیدا شدن؛ یعنی Claude شرکت Anthropic و Codex Security شرکت OpenAI. WebKit همون موتوریه که Safari و هر چیزی که رو دستگاههای اپل محتوای وب رو رندر میکنه، باهاش کار میکنه.
این چهار باگ همگی به کرش و خرابی حافظه مربوط میشن: CVE-2026-43707 یه خرابی حافظهست که موقع پردازش محتوای وبِ دستکاریشده باعث کرش غیرمنتظرهٔ پروسه میشه، CVE-2026-43716 هم موقع پردازش محتوای مخرب Safari رو کرش میکنه، CVE-2026-43745 یه نوشتنِ خارج از محدودهست که Safari رو میندازه، و CVE-2026-43715 یه باگ use-after-freeه که به خرابی حافظه ختم میشه.
اینها بخشی از یه بستهٔ خیلی بزرگترن. به گفتهٔ خبر، توصیهنامهٔ اپل نزدیک به ۳۰ اصلاحیه فقط تو WebKit داره، از جمله یه use-after-free تو WebKit Canvas و یه نقصی که به یه سایت مخرب اجازه میداد محتوای محدودشده رو از سندباکس مرورگر بکشه بیرون. سمت هسته هم سه باگ جدا میتونستن وضعیت هسته رو لو بدن، سیستم رو کرش کنن یا حافظهٔ هسته رو خراب کنن.
نکتهٔ اصلی خبر همینه: اپل به رویترز گفته این وصلهها رو زودتر از موعد و جدا از نسخهٔ کامل بعدی iOS بیرون داده، چون هوش مصنوعی حالا میتونه خیلی سریع یه نقصِ شناختهشده رو به یه اکسپلویت کارآمد تبدیل کنه. این یه تغییر واقعی نسبت به روال همیشگی اپله که معمولاً اصلاحیههای امنیتی رو با نسخهٔ بزرگ بعدی iOS بستهبندی میکنه.
نویسنده به این کنایه اشاره میکنه که همون هوش مصنوعیای که به مدافعها کمک میکنه این باگها رو پیدا کنن، دست مهاجم هم میتونه پیداکردن و اکسپلویتکردن باگها رو سریعتر کنه؛ برای همین اپل داره سریعتر عمل میکنه تا فرصتِ مهاجمها رو کم کنه. آپدیتها الان در دسترسن: iOS 26.5.2، iPadOS 26.5.2، macOS Tahoe 26.5.2 و Safari 26.5.2. اپل میگه هیچ نشونهای از اکسپلویتشدنِ این باگها قبل از انتشار وصله نیست، ولی بازم بهتره حتماً آپدیت کنی.
نکات کلیدی:
- چهار آسیبپذیری WebKit با کمک Claude و Codex پیدا شدن
- رویهمرفته نزدیک به ۳۰ باگ تو WebKit و چند باگ هسته وصله شدن
- اپل برخلاف روال همیشگیش، وصلهها رو زودتر از نسخهٔ کامل بعدی داد
- دلیلش سرعت هوش مصنوعی تو تبدیل باگ به اکسپلویته
- نسخههای اصلاحشده: iOS/iPadOS/macOS/Safari نسخهٔ 26.5.2
