苹果公司近日正式公示了 Safari 浏览器的 26.6.1 更新安全日志。根据科技媒体 9to5Mac 的报道，本次更新共计修复了 22 个涉及 WebKit 的 CVE 安全漏洞。在这批漏洞修复中，有 9 个漏洞是由 OpenAI 的安全技术发现并协助解决的，占比达到了约 41%。
此次在漏洞发现中大显身手的关键工具是 OpenAI Codex Security。这是一款专为工程和安全团队量身打造的 AI 应用程序安全智能体。该智能体能够深入分析项目的代码上下文与威胁模型，自动检测、验证并修复复杂的代码安全漏洞，其核心优势在于能够大幅降低误报率，并有效减轻安全警报给技术人员带来的工作负担。除了 OpenAI 团队之外，本次漏洞修复的贡献者还包括 Out of Bounds、Cisco Talos、Citadelo、TrendAI Zero Day Initiative、Calif.io 以及 Braze Security Team 等多个安全组织和团队。
从具体的修复内容来看，本次漏洞主要涉及攻击者通过恶意构造的网页内容来触发 Safari 发生意外崩溃，导致相关进程崩溃或终止，甚至造成严重的内存破坏。在官方公告中，明确列出了 2 个可能直接导致内存破坏的漏洞。还有一个涉及 WebKit History 的漏洞，该漏洞存在于用户访问恶意网站时泄露敏感数据的风险。此次更新通过全面修补这些安全隐患，进一步保障了用户的浏览隐私与设备稳定性。
