Apple iOS 26.6: Anthropic använde Claude för att upptäcka en säkerhetsbrist i Safari

Två forskare vid Anthropic upptäckte en säkerhetsbrist i Safari, och de upptäckte den med hjälp av Claude, den AI-modell som utvecklats av deras egen arbetsgivare. Apple åtgärdade säkerhetsbristen på måndagen med iOS 26.6 och iPadOS 26.6 och nämner modellen i sina tackord. Totalt åtgärdar uppdateringen 87 sårbarheter, listade i 78 poster, som omfattar kärnan, Safari, bildbehandling och Kontakter.

Apple anger inte att någon av dem redan har utnyttjats. Så var fallet även i slutet av juni, då Apple tidigarelade lanseringen av iOS 26.5.2 eftersom AI-verktyg förkortar vägen från en säkerhetsuppdatering till en fungerande attack.

Verktygets namn anges i säkerhetsmeddelandet

Apple tillskriver CVE-2026-64757 ordagrant till ”Milad Nasr och Nicholas Carlini med Claude, Anthropic”. CVE står för Common Vulnerabilities and Exposures och är det globalt enhetliga numret för en rapporterad sårbarhet. Nasr och Carlini arbetar båda som forskare på Anthropic. Carlini kom dit från Google DeepMind år 2025.

Säkerhetsbristen fanns i WebKit, webbläsarmotorn bakom Safari och bakom alla appar som visar webbinnehåll. De två upptäckte där ett problem med minneskorruption som gjorde att särskilt utformat webbinnehåll kunde få Safari att krascha. Samma namn dyker upp en andra gång under WebKit Storage, den del av motorn som lagrar data från webbplatser på enheten.

Det ovanliga är inte att en AI var inblandad. Det är att Apple nämner den. I tacksamhetsförklaringarna listas normalt personer och företag, inte verktyg. Hur stor Claudes andel av upptäckten egentligen var, säger varken Apple eller Anthropic. I början av juli hade vi det motsatta fallet: Bad Epoll, en root-sårbarhet som Anthropics AI hade missat.

Varför din iPhone blir varmare nu

Den andra delen av uppdateringen är osynlig men ändå märkbar. Apples releaseanteckningar ägnar en enda mening åt innehållet: uppdateringen innehåller buggfixar, säkerhetsuppdateringar och optimerar Spotlight-indexet som förberedelse inför iOS 27. Spotlight är den enhetsomfattande sökfunktionen. Apple bygger om det indexet just nu så att den omarbetade sökfunktionen och den mer djupt integrerade Siri är redo att tas i bruk i höst.

Det kräver processortid, och det säger Apple själva. I deras egen supportdokumentation anges att vissa uppgifter relaterade till uppdateringen fortsätter i bakgrunden och ”kan påverka batteritiden och värmeutvecklingen”. Den som märker kortare batteritid efter en uppdatering bör vänta några dagar och kontrollera igen, enligt Apple.

Så om du tror att något är fel med din iPhone efter uppdateringen: den fungerar som den ska. Om du vill vara säker, ladda enheten över natten och kontrollera sedan Inställningar > Batteri för att se vilka poster som ligger högst upp.

Vem får uppdateringen

iOS 26.6 fungerar på iPhone 11 och nyare modeller, alltså även på iPhone 17 och iPhone 17 Pro Max. iPadOS 26.6 omfattar iPad Pro 12,9 tum från tredje generationen, iPad Pro 11 tum från första generationen, iPad Air från tredje generationen, iPad från åttonde generationen och iPad mini från femte generationen. Du installerar den under Inställningar, Allmänt, Programuppdatering. Apple har samtidigt släppt macOS Tahoe 26.6, watchOS 26.6, tvOS 26.6, visionOS 26.6 och Safari 26.6.

87 sårbarheter utan kända attacker innebär inte att det är ofarligt att vänta. I och med lanseringen offentliggörs de tekniska beskrivningarna, vilket kraftigt minskar insatsen för angripare.