Safari 26.6.1 修复 22 个 WebKit 漏洞，OpenAI 贡献近半数发现

苹果公司近日发布 Safari 浏览器 26.6.1 版本安全更新日志。据科技媒体 9to5Mac 报道，此次更新共修复 22 个 WebKit 相关 CVE 安全漏洞，其中 9 个由 OpenAI 安全团队发现并协助解决，占比约 41%。

漏洞发现的核心工具为 OpenAI Codex Security。这是 OpenAI 面向工程与安全团队推出的 AI 应用程序安全智能体，可深度分析项目代码上下文与威胁模型，自动检测、验证并修复复杂代码安全漏洞。据官方介绍，该工具的核心优势在于显著降低误报率，减轻安全警报对技术人员的负担。除 OpenAI 外，Out of Bounds、Cisco Talos、Citadelo、TrendAI Zero Day Initiative、Calif.io 及 Braze Security Team 等安全团队也参与了此次漏洞修复。

从漏洞类型来看，本次修复主要涉及恶意构造的网页内容导致 Safari 意外崩溃、进程终止及内存破坏等问题。苹果在公告中明确列出 2 个可致内存破坏的高危漏洞。另有 1 个 WebKit History 漏洞，存在用户访问恶意网站时泄露敏感数据的风险。此次更新通过全面修补上述安全隐患，进一步提升了用户浏览隐私保护与设备运行稳定性。