苹果改变补丁策略,安全更新不再死等大版本
苹果公司今天宣布调整长期沿用的操作系统更新机制。部分过去需要等到大版本迭代才会推送的安全修复补丁,现在将提前向所有用户开放。
苹果承认,AI 技术的介入明显缩短了攻击者从已知漏洞中寻找破绽并加以利用的时间窗口。传统集中发布补丁的模式,已经无法有效应对当前的威胁节奏。
在过去的系统演进路径里,除非遇到已被证实遭利用的“零日漏洞”,苹果通常会遵循固定的测试与发布周期。举个例子,从 iOS 26.5 升级到计划中的 iOS 26.6,新版本需要经过开发者和测试人员的多轮试用,才会被推向市场。
但面对 AI 驱动下越来越高效、自动化的恶意软件开发趋势,安全补丁公开后到达用户设备之前的那段“时间差”,正变成防线上的破口。尽管目前还没有证据表明本轮修复的特定漏洞已经遭到恶意利用,苹果还是提前向所有用户发布了这一轮安全更新,以此缩短防御响应周期。
这一步,是对大模型降低网络犯罪门槛的直接回应。它也预示着移动操作系统乃至整个软件行业的供应链安全策略,正在全面转向由 AI 攻防对抗主导的“即时防御”新常态。