iOS 27.2、脆弱性163件を修正 iPhone Duoを脱獄したCalifの報告も6件

163件。10月27日（日本時間）に配信されたiOS 27.2で、Appleが直した脆弱性の数だ。脆弱性は、ソフトに残ったセキュリティ上の弱点を指す。Appleがサポートのページで公開した一覧には、iPhone Duoを発売日に脱獄した研究チームCalifの研究者の名前が、6件に並んでいる。

一覧によると、対象はiOS 27.2とiPadOS 27.2で、iPhone 11以降などが入る。Safariが使う表示の仕組みWebKitの不具合が多く、悪意のあるWebページを開くと、アプリが落ちたり、勝手なプログラムが動いたりするおそれのあるものもある。iPhone 15 Pro以降のApple Intelligenceでは、離れた場所の攻撃者が利用者の大事なデータにアクセスできるおそれがあった。Appleの文書に、これらが実際に悪用されたという記載はない。

脱獄に使われた弱点も、AIの会社の研究者の報告も

Califは、10月23日の発売日にiPhone Duoを脱獄したと投稿したチームだ（発売日の脱獄の記事）。脱獄は、Appleが閉じている仕組みを破り、許されていないソフトを動かせるようにすることを言う。MacRumorsによると、Califの研究者Stefan Esser氏は、脱獄に使った脆弱性の大半がiOS 27.2で直ったと述べた。

一覧には、AnthropicとOpenAIの研究者の名前も出てくる。Anthropic Researchの研究者が報告にかかわったのは3件、OpenAIの名前があるのは4件だ。MacRumorsは、AIのモデルが弱点を見つけるのがうまくなるにつれ、iOSの更新で直す件数も増えているとみている。

同じ日に、iOS 27にしていない端末向けのiOS 26.7.2も出た。こちらは134件を直している。iPhone XSとiPhone XRには、iOS 18.7.11が出ている。

AIで作った画像には、見えない透かし

iOS 27.2では、AIで作った画像の扱いも変わった。MacRumorsによると、「Image Playground」で作った画像と、写真アプリのAIの一部の編集に、Googleの技術「SynthID」の透かしが入るようになった。SynthIDは、画像の見た目を変えずに、画素の中に目に見えない印を埋め込む仕組みだ。iPhoneでは透かしを確かめられず、GoogleのWebサイト「SynthID Detector」で調べる。仕組みは、SynthID Detectorの解説にまとめている。

日本語のSiri AIも、同じiOS 27.2で使えるようになった。中身はSiri AIの日本語対応の記事で伝えている。