Kecerdasan buatan kini berperan penting dalam upaya Apple memperkuat keamanan perangkatnya. Pembaruan perangkat lunak terbaru Apple mencakup perbaikan untuk jumlah kerentanan keamanan yang mencapai rekor tertinggi, sebagian besar ditemukan melalui alat berbasis AI yang digunakan peneliti keamanan.
Data menunjukkan bahwa Apple memperbaiki 87 kerentanan keamanan pada iOS dan iPadOS 26.6, serta 155 tambalan untuk sistem Mac. Sekitar 100 kerentanan juga ditangani di watchOS, tvOS, dan visionOS. Angka-angka ini mencerminkan peningkatan signifikan dibandingkan pembaruan sebelumnya dan menandai dimulainya era baru dalam penelitian keamanan.
Peningkatan ini berkaitan erat dengan inisiatif Apple yang dikenal sebagai Project Glasswing, sebuah kolaborasi dengan Anthropic dan pihak lain untuk memanfaatkan AI dalam mengidentifikasi celah perangkat lunak. Catatan rilis resmi Apple menyebutkan kontribusi dari model seperti Claude dan Codex, yang membantu menemukan masalah pada komponen WebKit, WebDAV, serta penyimpanan WebKit.
Salah satu contoh nyata penggunaan AI oleh peneliti eksternal adalah upaya tim dari Calif.io yang memanfaatkan model Mythos Preview dari Anthropic. Mereka berhasil membangun eksploitasi korupsi memori kernel macOS dalam waktu lima hari. Kasus ini menggambarkan bagaimana AI dapat mempercepat baik proses penemuan kerentanan maupun pembuatan eksploitasi.
Dalam konteks yang lebih luas, perkembangan ini menunjukkan bahwa adopsi AI di kalangan peneliti keamanan berjalan seiring dengan penggunaannya oleh pihak yang berpotensi menyerang. Organisasi yang mengelola perangkat Apple perlu mempertimbangkan dampak terhadap kepercayaan pengguna, karena kecepatan perbaikan dapat memengaruhi persepsi terhadap keandalan ekosistem Apple di lingkungan perusahaan.
Selain itu, peningkatan jumlah kerentanan yang teridentifikasi berimplikasi pada kepatuhan terhadap regulasi perlindungan data. Perusahaan yang menggunakan perangkat Apple harus memastikan pembaruan diterapkan tepat waktu agar tetap memenuhi standar keamanan yang ditetapkan oleh otoritas terkait, terutama di sektor yang mengelola data sensitif.
Penundaan penerapan pembaruan tetap menjadi risiko utama. Laporan industri menunjukkan bahwa sebagian besar organisasi membutuhkan lebih dari satu hari untuk menerapkan tambalan kritis, sementara penyerang sering mengeksploitasi celah dalam hitungan jam setelah pengumuman. Situasi ini menciptakan perlombaan senjata antara pihak yang mempertahankan dan yang menyerang, di mana keduanya semakin mengandalkan alat AI yang sama.
Adam Boynton dari Jamf menekankan bahwa salah satu kerentanan, CVE-2026-43810, dapat dieksploitasi dari jarak jauh untuk merusak memori kernel. Ia menjelaskan bahwa perbaikan pada WebKit tidak hanya berkaitan dengan phishing biasa, melainkan menyangkut rantai eksploitasi yang mahal dan biasanya ditujukan pada target spesifik seperti eksekutif atau jurnalis.
Dengan demikian, pembaruan ini tidak hanya soal jumlah tambalan, tetapi juga mencerminkan pergeseran mendasar dalam cara keamanan perangkat lunak dikelola di era AI. Pengguna disarankan untuk segera menginstal pembaruan guna meminimalkan paparan risiko.
