苹果近日发布Safari 26.6.1安全更新，修复22个涉及WebKit的CVE漏洞，其中9个由OpenAI安全团队发现并协助解决，占比约41%。相关工作使用了OpenAI Codex Security，这是一款面向工程和安全团队的AI应用安全智能体，可结合代码上下文和威胁模型检测、验证并修复漏洞。此次修复的问题包括恶意网页导致浏览器崩溃、进程终止及内存破坏，其中两个漏洞可能直接造成内存破坏；另有一个WebKit History漏洞可能导致用户访问恶意网站时泄露敏感数据。Out of Bounds、Cisco Talos等安全团队也参与了漏洞报告与修复。
