Apple a proposé lundi aux utilisateurs les mises à jour des versions officielles d'iOS 26.5.2, iPadOS 26.5.2 et macOS Tahoe 26.5.2, qui contiennent un grand nombre de correctifs de sécurité précédemment introduits dans les versions bêta d'iOS 26.6, iPadOS 26.6 et macOS Tahoe 26.6. Apple a déclaré à Reuters qu'il avait choisi de publier la mise à jour plus tôt en raison des inquiétudes concernant le risque croissant d'attaques de piratage assistées par l'intelligence artificielle.
Dans sa réponse, Apple a déclaré que, compte tenu du fait que la technologie de l'intelligence artificielle peut accélérer considérablement le développement d'outils de piratage malveillants, la société doit raccourcir le délai entre les mises à jour de sécurité publique et leur livraison effective aux appareils des utilisateurs afin de réduire la surface d'attaque potentielle. Par convention, Apple inclut des correctifs de vulnérabilité dans les mises à jour logicielles quotidiennes, mais les mises à jour de versions volumineuses incluent souvent un plus grand nombre et une gamme plus large de correctifs de sécurité. Plus de 25 correctifs de sécurité prévus pour être lancés avec iOS 26.6 et d'autres versions ont été intégrés et publiés en 26.5.2 par Apple en avance pour éviter les failles de sécurité en attendant le lancement officiel de la nouvelle version.
Dans la documentation de sécurité publiée par Apple, la société n'a pas indiqué que ces vulnérabilités de sécurité corrigées avaient été activement exploitées dans des environnements réels. Il a également ajouté à Reuters qu'il n'existe actuellement aucune preuve que les vulnérabilités corrigées pertinentes ont été exploitées avec succès par des attaquants. Apple a souligné la nécessité de raccourcir le délai entre l'annonce et le déploiement des correctifs de sécurité, mais n'a pas divulgué spécifiquement quelles vulnérabilités ont incité l'entreprise à accélérer le délai de publication.
Apple est actuellement partenaire du projet "Project Glasswing" d'Anthropic et utilise les aperçus de Claude Mythos pour découvrir et corriger les vulnérabilités du système à l'avance afin d'empêcher les pirates de s'introduire dans les appareils avant qu'ils ne puissent être exploités. Cependant, il n'est pas clair si Mythos a été directement impliqué dans le processus décisionnel d'Apple concernant la publication anticipée de correctifs de sécurité. Alors que l'application de l'intelligence artificielle continue de se développer à la fois dans les domaines offensif et défensif, la manière dont les fabricants de plates-formes peuvent améliorer la sécurité des terminaux en accélérant le rythme des mises à jour et en renforçant la détection automatisée des vulnérabilités est devenue l'un des principaux sujets de préoccupation du secteur.