Apple、iOS 26.6.1とmacOS 26.6.2公開 Codex Security報告9件を修正
Appleは8月17日、iOS 26.6.1、iPadOS 26.6.1、macOS Tahoe 26.6.2を公開しました。セキュリティ文書に並ぶ29件のCVEのうち、WebKitの9件で「OpenAI Codex Security - Amy Burnett」がクレジットされています。
29件のうち21件がWebKit
Appleの文書では、今回修正した29件のCVEのうち21件がSafariの描画エンジンWebKitに関係します。OpenAI Codex SecurityのAmy Burnett氏がクレジットされた9件もすべてWebKitで、Safariが予期せず終了する問題や、悪意あるWebコンテンツの処理でメモリ破損が起きる問題などが含まれます。
9件のうちCVE-2026-64784だけはJanggoon Lee氏との共同クレジットです。Appleの表記から確認できるのは脆弱性報告への貢献であり、発見や検証がすべて自動だったとは限りません。Codex Securityは、コードの脆弱性を見つけ、確認し、修正へつなげるOpenAIのアプリケーションセキュリティ製品です。
iPhone 11以降とmacOS Tahoeが対象
iOS 26.6.1はiPhone 11以降、iPadOS 26.6.1は対応するiPad、macOS Tahoe 26.6.2はTahoe搭載Macが対象です。Appleによると、これらの修正はiOS 27、iPadOS 27、macOS Golden Gate 27のベータ版に先行して含まれていました。iPhone XS、XS Max、XRや第7世代iPadなどには、別途iOS／iPadOS 18.7.10が公開されています。
MacRumorsは、今回の脆弱性について実際の攻撃に悪用されたとの情報はないと伝えています。それでもWeb閲覧に関わる修正が多く、対象端末は設定の「ソフトウェアアップデート」から早めに更新しておくのが安全です。
関連記事
Codex Securityの名前が、開発中のコードだけでなく、Safariの修正履歴にも現れました。AIによるセキュリティ支援の実績が、製品紹介ではなく配布済みOSの更新文書で見える事例です。