爱范儿
·
苹果瞒着你给 iPhone 打了个补丁，为什么？
内容提要
苹果在3月推出安全补丁，首次采用“后台安全改进”机制，绕过传统更新流程。为应对快速发现和利用的漏洞，苹果加入Anthropic的Glasswing计划，利用Mythos模型扫描产品漏洞，提升安全性。
关键要点
-
苹果在3月推出安全补丁，首次采用后台安全改进机制，绕过传统更新流程。
-
此次更新修复了WebKit漏洞，允许恶意网站绕过浏览器安全边界。
-
苹果的后台安全改进机制旨在加速安全更新，适应快速变化的安全环境。
-
苹果加入Anthropic的Glasswing计划，获得Mythos模型的使用权，以扫描产品漏洞。
-
Mythos模型能够发现深层次的代码漏洞，提升苹果产品的安全性。
-
安全行业面临新的挑战，攻击者利用AI技术加速漏洞利用，缩短防守方的响应时间。
-
苹果的安全更新策略反映了对安全和隐私的重视，尽管可能不通知用户。
-
Mythos模型在多个主流操作系统中发现了大量未修复的高危漏洞。
-
苹果通过后台安全改进和AI技术，提升了漏洞发现和修复的效率。
-
安全的猫鼠游戏持续进行，新技术带来新攻击面，安全防护需不断升级。
延伸问答
苹果的后台安全改进机制是什么？
苹果的后台安全改进机制是一种新的安全更新方式，允许在用户不知情的情况下，直接静默推送和安装安全补丁，以加速漏洞修复。
这次安全补丁修复了什么漏洞？
此次安全补丁修复了WebKit漏洞，该漏洞允许恶意网站绕过浏览器的安全边界。
苹果为何要绕过传统更新流程？
苹果绕过传统更新流程是为了应对快速变化的安全环境，缩短漏洞修复的时间窗口，以提高安全性。
Mythos模型在安全领域的作用是什么？
Mythos模型能够发现深层次的代码漏洞，提升苹果产品的安全性，并帮助扫描产品中的潜在漏洞。
苹果加入Glasswing计划的目的是什么？
苹果加入Glasswing计划是为了利用Mythos模型扫描产品漏洞，提升安全性，并在AI时代提前布局安全工作。
安全行业面临哪些新挑战？
安全行业面临的挑战包括攻击者利用AI技术加速漏洞利用，缩短防守方的响应时间，导致安全防护需不断升级。
