L’intelligenza artificiale ci dà una mano per migliorare la sicurezza dei nostri Mac, iPad e iPhone. Il contributo portato dall’IA alla chiusura di centinaia di falle che potevano dischiudere le porte a pericolosi attacchi informatici, è testimoniato da Apple nelle note che accompagnano il rilascio di iOS 26.6, iPadOS 26.6 e macOS 26.6.
Gli aggiornamenti, come si legge nel documento, mettono mano a componenti centrali dei sistemi operativi Apple, dall’App Store al Neural Engine, dal kernel a WebKit, fino al Wi-Fi. Un elenco lunghissimo: in iOS 26.6 e iPadOS 26.6 sono state risolte quasi 90 vulnerabilità, mentre in macOS 26.6 le correzioni superano quota 130.
Molte sono state sistemate anche con gli aggiornamenti a macOS Sequoia 15.7.8 e macOS Sonoma 14.8.8, disponibili per chi non può o non vuole passare a macOS Tahoe.
Molte falle sono state scoperte grazie all’intelligenza artificiale
È a margine di questo elenco che si apprende come diverse vulnerabilità siano state individuate grazie ai ricercatori di Anthropic e agli strumenti basati su Claude.
Tra i nomi citati da Apple compare anche il team di sicurezza Calif.io, che nei mesi scorsi aveva utilizzato Mythos Preview di Anthropic per individuare vulnerabilità sui più recenti dispositivi Apple e probabilmente ha fatto lo stesso in questa occasione.
L’intelligenza artificiale di Anthropic ha attirato molta attenzione per la capacità di individuare in poco tempo migliaia di falle in sistemi operativi e applicazioni. Secondo i dati diffusi sul progetto, questi strumenti sarebbero riusciti a individuare oltre 10.000 vulnerabilità in un solo mese, mostrando capacità preziose per la difesa ma potenzialmente sfruttabili anche per sviluppare exploit.
Da questo lavoro era nato anche Project Glasswing, progetto basato in larga parte su Claude Mythos Preview e dedicato alla ricerca automatizzata di vulnerabilità ed exploit.
L’uso di questi sistemi rende possibile analizzare enormi quantità di codice e individuare problemi che con i metodi tradizionali avrebbero richiesto molto più tempo.
Mozilla, per esempio, ha utilizzato Mythos per correggere 271 vulnerabilità in Firefox. Cloudflare avrebbe individuato circa 2.000 bug, dei quali circa 400 considerati gravi, mentre anche Microsoft avrebbe scoperto migliaia di vulnerabilità grazie allo stesso tipo di strumenti.
Questo contribuisce a spiegare perché gli aggiornamenti di sicurezza più recenti contengano elenchi di correzioni particolarmente lunghi. Non significa necessariamente che i sistemi siano diventati improvvisamente meno sicuri: in molti casi, sono semplicemente migliorati gli strumenti utilizzati per trovare i problemi.
Per gli utenti, però, la conclusione non cambia: gli aggiornamenti Apple appena distribuiti correggono decine di falle e vanno installati senza rimandare.
