Apple 今日除了正式向iPhone 用户推送年度重大更新 iOS 27正式版 外,也同步发布 iOS 26.7,主要是提供暂时不打算升级新版本的使用者另一项选择。虽然iOS 26.7 并未加入任何新功能,但仍带来超过80 项安全性修补,确保仍停留在iOS 26 的装置能持续获得最新防护。
iOS 26.7正式版更新修补超过80项漏洞,其中75项与iOS 27相同
每逢Apple 替iPhone 设备推出跨版本iOS 更新后,通常都会同步维护前一代系统一段时间,今年也延续相同策略。
除了正式推出iOS 27 外,Apple 也释出iOS 26.7,能让不想立即升级新系统的iPhone 用户,仍可持续取得最新安全性更新与漏洞修补,而不必马上升级至最新版本。
根据Apple 公布的安全性文件,iOS 27一共修补超过100 项安全漏洞,而iOS 26.7则修补超过80 项漏洞,其中有75 项与iOS 27 共用,代表两个版本修补了大部分相同的安全问题。

此次iOS 26.7 更新主要涵盖多个系统元件,包括:
- Kernel(核心)安全漏洞
- Bluetooth(蓝牙)
- WebKit
- Safari
- 系统框架(Framework)
- 多项底层系统服务
其中较值得注意的是两项高风险漏洞:
- 恶意App 可能利用漏洞取得Root 权限,进一步控制装置
- 攻击者可能通过蓝牙漏洞执行远端程式码
虽然Apple 表示,目前没有证据显示上述漏洞已遭到实际利用,但由于漏洞资讯已公开,未更新装置后续可能面临更高的攻击风险,因此官方仍建议尽快完成更新。

为何Apple持续替旧版iOS提供安全更新?
近几年Apple 已逐渐调整iOS 更新方式,不再要求所有iPhone 用户第一时间升级最新版本,而是提供两种更新路径:
- 直接升级至最新版iOS
- 继续使用现有版本,但持续接收安全性更新
这样双iOS 更新做法,除了降低企业、教育市场及大量装置管理的升级压力,也让一般使用者能等待新版系统稳定后再升级,不必因安全因素被迫立即更新。若近期没有升级iOS 27 的需求,安装iOS 26.7 仍是维持装置安全的重要选择。
至于有网友发现为什么只看见iOS 26.7 更新?这并非是Bug ,主要原因是Apple 优先建议大家升级iOS 26.7 修正版本,要是想升级新版本iOS 27 ,就可以滑到底选择新版本升级,通常都会隔一个礼拜后,才会优先跳至iOS 27 更新。
AI 已成为Apple 发现安全漏洞的重要助手
值得注意的是,Apple 在此次安全公告中特别提到,多项漏洞来自AI 协助发现,官方指出,本次共有三项漏洞由Anthropic 的Claude 协助发现,此外在致谢名单中,也首次出现OpenAI Codex Security。
能看出随着大型语言模型(LLM)持续进步,AI 已逐渐成为资安研究的重要工具,协助研究人员更快速找出程式漏洞、降低产品风险,未来预期将有更多科技公司把AI 纳入安全测试流程,加速漏洞侦测与修补效率。
