iOS 27.2 安全修補逾160項 iOS 18亦獲回補針對性攻擊漏洞
Apple 已推出 iOS 27.2，重點之一是安全修補。據報道，更新包含逾 160 項修正，當中不少亦回補至仍使用 iOS 26 的裝置；Apple 另向 iOS 18 用戶回補一項漏洞，指該漏洞可能曾在針對特定人士、極為複雜的攻擊中被利用。
對仍在使用較舊系統的 iPhone 及 iPad 用戶而言，這次更新的意義不只在新功能。iOS 26 可取得部分修補，而 iOS 18 亦取得上述特定漏洞的修正，反映未能升級至最新主版本的裝置未必完全被排除在保安更新之外。不過，報道未有列出適用的裝置型號，亦未逐項列出 CVE 編號，因此無法僅憑現有資料判斷每部裝置實際可取得哪些修補。
已遭利用漏洞：應更新，但勿過度推斷攻擊來源
Apple 對 iOS 18 回補的漏洞，描述為可能曾於 iOS 27 前版本、針對特定個人的高度複雜攻擊中被利用。這代表受影響對象看來並非一般大規模攻擊的主要目標，但「針對性」不等於可以忽略更新：用戶若延後安裝，仍會保留已知的攻擊窗口。
報道沒有交代攻擊者身分、工具或受害者背景。把事件直接歸因於某種間諜軟件、政府行為或特定執法工具，都超出已知資料。較穩妥的做法是，在裝置支援的前提下盡快安裝可用更新，尤其是處理敏感通訊、工作資料或個人帳戶的用戶。
Siri 記憶功能擴大，設定要一併檢視
iOS 27.2 亦為 Siri AI 加入法文、日文、韓文、葡萄牙文及西班牙文的 beta 支援，並讓它記住過往對話細節。報道指 Siri 除了自身建議與回答外，還可利用「訊息」附帶相片、日曆活動參與者、語音留言、Safari 瀏覽記錄及閱讀清單等資料；用戶可指定不納入 Siri AI 記憶的 app。
這項設計的取捨很直接：助手若掌握更多脈絡，建議和回答可能更貼近個人需要；但可被整合的資料來源增加，用戶亦要更仔細界定哪些 app 不應成為記憶來源。更新後，應檢視 Siri AI 的記憶與 app 排除選項，特別是涉及私人通訊、日程和瀏覽記錄的 app。
至於新 Siri 語言及相關 AI 功能是否已向香港帳戶或香港地區開放，報道未有確認；因此不能假定香港用戶更新後一定可使用。下一步值得留意的是 Apple 對地區、帳戶與裝置支援範圍的正式說明，以及 iOS 26 回補修正的完整覆蓋情況。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- TechCrunch — Apple rolls out iOS 27.2 with new Siri AI languages and security fixes — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
