Anthropic警告AI可在數小時內打造漏洞攻擊程式

來源：https://www.ithome.com.tw/news/176463

AI新創Anthropic週一（6/8）發表研究報告《Measuring LLMs' impact on N-day exploits》，指出大型語言模型（LLM）已大幅縮短N-day漏洞的武器化時間，其最新模型Claude Mythos Preview可在數小時內自主分析修補程式、找出漏洞成因，並開發出可實際運作的漏洞攻擊程式。Anthropic指出，N-day漏洞攻擊可能進入「N-hour」時代。

所謂的N-day漏洞，是指已公開揭露且已有修補程式、卻仍有大量系統尚未完成更新的安全漏洞。過去駭客通常需要投入大量逆向工程與漏洞研究工作，分析修補程式前後差異（Patch Diffing），才能還原漏洞成因並撰寫攻擊程式，因此從修補程式發布到漏洞被利用往往需要數週甚至數月時間。例如2017年的WannaCry勒索軟體，是在微軟發布MS17-010修補程式59天後爆發；2023年Citrix Bleed漏洞的公開攻擊程式，也是在修補程式發布約兩周後出現。

此次Anthropic分別測試Firefox與Windows核心漏洞利用開發能力。在Firefox測試中，研究團隊選取18個Firefox SpiderMonkey JavaScript引擎漏洞，僅向模型提供修補前後版本差異、漏洞元件名稱及相關測試環境，結果Claude Mythos Preview成功為14個漏洞建立概念驗證程式，並進一步開發出8個可執行任意程式碼的完整漏洞利用程式。其中最快案例從取得修補資訊到完成攻擊程式開發不到1小時，相較之下，相關修補進入Firefox正式版安全更新前，則有18天的時間差。

另也測試21個Windows核心漏洞。由於模型無法取得原始碼，只能分析修補前後的二進位檔案、公開除錯符號及反編譯結果，Claude Mythos Preview依然成功為其中18個漏洞建立PoC，並完成8條從低權限帳號提升至SYSTEM權限的完整攻擊鏈。

其中，微軟原本評定為「Exploitation Unlikely」的漏洞之一，也被模型成功轉化為完整權限提升攻擊。Anthropic認為，這顯示現行漏洞利用可能性評級主要仍以人類研究人員能力為基準，未來可能需要因應AI模型能力重新調整。Anthropic也估計，完成這8條Windows核心漏洞權限提升攻擊鏈的API成本約1.57萬美元，平均每條攻擊鏈約2,000美元。

Anthropic警告，過去N-day漏洞利用開發最大的限制在於逆向工程專業人才稀缺，但AI正快速消除這項瓶頸；當駭客能在數小時內將修補程式轉化為可運作的攻擊程式時，N-day已不再只是「已公開但尚未完全修補」的漏洞問題，而可能演變成「N-hour」風險，亦即修補資訊公開後數小時內就可能被武器化，意味著傳統以月為單位的修補發布與部署模式將面臨挑戰。

'

Check Point VPN零時差漏洞已被用於勒索軟體Qilin活動

來源：https://www.ithome.com.tw/news/176461

6月8日資安公司Check Point發布公告，針對安全閘道設備Security Gateway與Spark Firewall修補兩個資安漏洞，並表示其中的CVE-2026-50751已遭利用，這樣的情況也得到美國政府證實，要求聯邦機構4天內完成修補。究竟駭客如何利用CVE-2026-50751，Check Point同步透過部落格文章說明細節，透露有人針對全球數十個組織發動攻擊。

Check Point在6月4日察覺可疑活動，經過事件回應團隊稽核事件記錄與檢視組態配置之後，他們認為相關活動最早在5月7日出現，6月初漏洞嘗試利用活動數量增加，而在完成漏洞利用步驟後，駭客下載Linux版勒索軟體Qilin的二進位檔案。Check Point研判，這群駭客犯案的動機，很有可能是為了經濟利益，而在Check Point調查攻擊基礎設施後，預估駭客也打算利用Palo Alto Networks、Fortinet、F5等廠牌的VPN系統弱點。

值得留意的是，Check Point特別提及駭客使用虛擬專屬伺服器（VPS）的現象，而且，在部分活動當中，駭客使用的VPS與受害組織存在地理位置的關聯，若以針對臺灣受害組織的攻擊活動為例，這些駭客可能會使用設置於臺灣的攻擊基礎設施。

'

美國要求聯邦機構4天內修補Check Point VPN零時差漏洞

來源：https://www.ithome.com.tw/news/176460

6月8日資安公司Check Point揭露零時差漏洞CVE-2026-50751，並指出該漏洞已被積極利用，美國網路安全與基礎設施安全局（CISA）也證實此事，同日將其加入已遭利用的漏洞名單（KEV），要求聯邦機構必須在6月11日前完成修補。

同日還有另一個漏洞CVE-2026-42271也被列入KEV，這是一個命令注入類型的弱點，出現在開源大型語言模型串接套件LiteLLM，CVSS風險為8.8分，開發團隊BerriAI發布1.83.7版修補。

'

Check Point修補VPN設備資安漏洞，其中一個已遭利用

來源：https://www.ithome.com.tw/news/176452

6月8日資安公司Check Point發布兩則資安公告，旗下的VPN系統存在資安漏洞CVE-2026-50751與CVE-2026-50752，這些弱點皆與已棄用的IKEv1通訊協定有關，影響該公司安全閘道設備Security Gateway與Spark Firewall系列，Check Point已為作業系統Gaia採用R81.20、R82，以及R82.10版的用戶發布修補程式，並警告CVE-2026-50751已遭廣泛利用，呼籲用戶儘速採取行動因應。

CVE-2026-50751為使用者身分驗證繞過漏洞，攻擊者可利用Remote Access VPN與Mobile Access的憑證驗證邏輯缺陷，無須輸入有效的使用者密碼就能建立VPN連線，CVSS嚴重程度達到9.3分，Check Point發布部落格文章指出，此漏洞已被用於攻擊全球數十個企業組織，其中一起沙及勒索軟體Qilin攻擊活動；另一個漏洞CVE-2026-50752，為VPN站點對站點的憑證繞過漏洞，Check Point在調查CVE-2026-50751相關攻擊活動的過程裡，因為採用自家AI程式碼代理資安平臺（Business Logic Application Security Testing，BLAST），所以找出CVE-2026-50752，CVSS風險為7.4分。

'

學校求職網站第三方平臺漏洞遭駭，導致牛津大學學生個資外洩

來源：https://www.ithome.com.tw/news/176462

牛津大學本週公告，求職平臺CareerConnect供應商GTI於5月28日通知學校遭到第三方人士未授權存取系統，致使用戶的姓名、電子郵件地址，以及未以單一簽入（Single Sign-On，SSO）登入系統的學生加密密碼遭駭客存取。使用SSO登入CareerConnect系統的學生密碼則不受影響，成為英國名校近三個月來第二次資料外洩事件。

牛津大學的CareerConnect是牛津大學生涯服務部門的一部份，主要提供在校學生、畢業學生求職，使用者包括學生、校友、研究人員及僱用單位。

事件起於GTI平臺的漏洞遭到駭客濫用。該公司表示已修補漏洞且強化了安全措施。至於校友、研究人員及僱用單位的密碼已經被GTI重置，將要求用戶下次登入前重設密碼。

CareerConnect平臺的攻擊者身分尚未被辨識或公開。目前沒有課程資訊、已上傳檔案、預約時間、財務資訊隨這次事件外洩的證據。GTI告知，這次事件疑似目標在蒐集用戶憑證，可能導致未來的釣魚攻擊。校方也提醒學生留意陌生信件或訊息，避免遭釣魚攻擊。

The Register分析，CareerConnect其實等同GTI以TargetConnect品牌銷售的平臺，這意味著可能有其他用戶受漏洞濫用影響。

牛津大學對媒體表示，這次事件和5月份Canvas資料外洩為不同事件。上個月該校曾公告暫停關閉Canvas系統存取。其他學校甚至被迫延後期末考及報告交付時間。

5月份勒索軟體駭客宣稱從Instructure平臺供應商竊得2.75億筆資料，資料總量達3.65TB，涉及將近9000個學校的師生、教職員的姓名、電子郵件、學生ID等個資。Instructure隔週表示已與駭客達成協議，以贖回客戶資料。

'

微軟推出Coreutils for Windows，讓開發者在Windows原生執行常用Linux命令列工具

來源：https://www.ithome.com.tw/news/176457

微軟於Build 2026開發者大會宣布正式推出Coreutils for Windows，讓Windows 11開發者可在命令提示字元（CMD）、PowerShell與Windows終端機（Windows Terminal）中，原生執行多數常用Linux／UNIX風格命令列工具。

Coreutils for Windows是由微軟維護的UNIX風格命令列工具套件，目標是降低開發者在Windows、Linux、macOS、WSL與容器環境之間切換時，因工具與操作方式不一致造成的不便與學習成本，讓既有命令、旗標、管線與指令碼可在Windows環境延續使用。

根據微軟說明，Coreutils for Windows是以Rust語言開發而成，並以uutils/coreutils專案為基礎，該專案為GNU coreutils的跨平臺重新實作版本，也是部分現代Linux發行版採用的實作基礎。微軟則維護Windows專用版本，將coreutils、findutils（包含find與xargs）以及GNU相容版本的grep整合為單一套件，同時整合原始DOS版sort與find的移植版本，讓依賴/switch風格語法的既有CMD指令碼，也能與UNIX風格命令並存運作。

不過，InfoWorld報導指出，微軟目前列出75項Coreutils for Windows支援工具，但並非所有Linux命令都可在Windows環境使用。微軟也提醒，實際執行的是哪個版本，仍可能受到shell內建命令、PATH設定順序，以及PowerShell別名機制等因素影響。

'

VS Code新增擴充套件自動更新延遲機制，降低供應鏈攻擊風險

來源：https://www.ithome.com.tw/news/176456

微軟在6月3日發布整合式開發環境Visual Studio Code（VS Code）1.123版，新增擴充套件自動更新延遲機制（Delayed extension auto-updates），一般擴充套件新版本發布後，VS Code將延後2小時再自動安裝新版擴充套件，降低惡意或異常版本影響開發環境的風險。

圖片來源/微軟

根據微軟說明，這項機制是防範軟體供應鏈風險的額外保護，適用於一般擴充套件發布流程；來自微軟、GitHub、OpenAI等受信任的發布者的擴充套件，仍會維持立即更新。使用者若有立即更新需求，也可前往擴充套件頁面，手動安裝最新版本。

資安媒體The Hacker News指出，這類提供「冷卻期（cooldown）」緩衝的延遲更新機制，已逐漸成為開源套件與開發工具生態系因應供應鏈攻擊風險的措施之一。包括RubyGems生態的Bundler、Bun、NPM、pnpm與Yarn，都已陸續加入類似的延遲更新機制。其目的在於防範潛在惡意或異常版本上架後、遭標記為惡意並由套件庫維護者下架前的安全空窗期，藉此降低開發者環境及下游使用者（downstream users）受到波及的風險。

'

Google發布Chrome 149穩定版更新，修補74項安全問題

來源：https://www.ithome.com.tw/news/176455

Google發布Chrome瀏覽器新版本，將Windows與Mac平臺穩定版更新至149.0.7827.102與149.0.7827.103，Linux版本更新至149.0.7827.102，此次改版共納入74項資安漏洞的修補，Google警示其中一項高風險漏洞CVE-2026-11645已遭到廣泛利用。

本次發布的重大漏洞有17項，涉及藍牙裝置元件Bluetooth、跨平臺視窗顯示元件Ozone、使用者介面元件框架Views、網站應用程式元件Web Apps等，其中Bluetooth元件相關問題就占3項。至於在類型方面，則全面集中於記憶體安全問題，其中記憶體已釋放卻仍被使用（UAF）漏洞就占16項，另1項則是整數溢位（Integer Overflow）漏洞。

除了前述重大漏洞外，另有兩項通報者獲得Google獎金的高風險漏洞，也值得注意。第一項是CVE-2026-11645，為JavaScript引擎V8的記憶體越界存取問題（Out of bounds memory access）， 通報者獲得5.5萬美元獎金。第二項則是CVE-2026-11646，屬於網頁畫面轉場切換元件ViewTransitions的UAF問題，通報者獲得500美元獎金。

'

微軟調整Defender for Endpoint EDR更新機制，改由Microsoft Update派送

來源：https://www.ithome.com.tw/news/176454

微軟6月5日公告，將調整企業端點安全服務Microsoft Defender for Endpoint在Windows裝置上的端點偵測與回應（EDR）更新機制。未來EDR更新將改採獨立更新機制，並由Microsoft Update提供，不再隨Windows每月例行安全更新一併發布。

根據微軟說明，這項變更已於2026年5月下旬率先部署至Windows 10裝置，接下來會逐步擴及Windows 11，之後再涵蓋其他仍受Microsoft Defender for Endpoint支援的Windows版本。

等到更新派送機制完成轉換作業後，EDR的更新將透過Microsoft Update，以編號KB 5005292的更新項目進行派送，並導入Defender更新服務；一般情況下不需要重新開機，僅在少數更新失敗的情況下，可能需要重新啟動裝置。

微軟也提醒，Windows裝置需先安裝必要前置更新，才能透過KB 5005292取得EDR更新。若組織已允許透過Microsoft Update派送更新，通常無須額外調整；採用手動更新套件部署的企業，則應將新的Defender更新套件納入既有的標準更新流程。

'

微軟修補Edge三項漏洞，涵蓋遠端程式碼執行與偽冒風險

來源：https://www.ithome.com.tw/news/176453

微軟於5月15日發布Microsoft Edge 148.0.3967.70版安全更新，修補3項漏洞，涵蓋安全功能繞過、偽冒與遠端程式碼執行。這3項漏洞皆由臺灣資安公司戴夫寇爾（DEVCORE）首席資安研究員Orange Tsai發現，透過TrendAI的Zero Day Initiative協助通報。

其中，CVE-2026-45492為安全功能繞過漏洞，CVSS風險分數為5.4，屬中度（Medium）風險。微軟公告指出，該漏洞源自Microsoft Edge輸入驗證不當；在具體影響說明中，微軟表示已通過身分驗證的本機攻擊者可在沒有管理員權限的情況下，停用或啟用Windows虛擬化安全性（Virtualization-based Security，VBS），進而繞過平臺安全強化機制，但不會直接獲得其他使用者身分的程式碼執行能力。

CVE-2026-45494則是偽冒漏洞，CVSS風險分數同樣是5.4，屬中度（Medium）風險。微軟說明，Edge的分割索引標籤功能只在網址列顯示網域前綴，而非完整網址；若使用者開啟含有惡意iframe的網頁，攻擊者可能利用這項行為，讓惡意網站看似來自可信任網域，進而造成釣魚風險。

風險最高的是遠端程式碼執行漏洞CVE-2026-45495，CVSS風險分數為8.8，屬高（High）風險。微軟指出，此漏洞可從網際網路遠端利用，攻擊複雜度低，若遭成功利用後，可能對機密性、完整性與可用性造成重大影響。

微軟公告當時並未標示這些漏洞已公開揭露或遭實際濫用，但微軟均將其評估為較可能遭到利用（Exploitation More Likely）。

'

Gogs修補重大零時差漏洞

來源：https://www.ithome.com.tw/news/176448

5月底資安公司Rapid7揭露自建Git程式碼版本管理系統Gogs重大漏洞，並指出他們向Gogs開發團隊通報後未收到回應，於是決定公布細節並呼籲用戶採取行動，依照該公司提供的指引降低風險。在公布一個禮拜後，Gogs開發團隊終於受理Rapid7提供的修補程式碼，並於6月7日發布0.14.3版更新予以修補。不過，此漏洞尚無CVE編號，開發團隊表示已申請並等待指派。

此為參數注入類型的弱點，通過身分驗證的攻擊者，可藉此在合併前重設程式碼基礎（Rebase before merging）的操作流程中，建立採用惡意分支（branch）名稱的拉取請求，進而發動遠端執行任意程式碼（RCE）攻擊，CVSS v4.0評分達到9.4。

'

相依管理工具Bundler加入冷卻期機制，供Ruby專案避開剛發布的高風險套件版本

來源：https://www.ithome.com.tw/news/176447

Ruby社群套件庫RubyGems專案相依管理工具Bundler 4.0.13新增套件冷卻期機制，讓Ruby專案在安裝或更新相依套件時，可以暫時避開剛發布，尚未經過觀察的新版本。開發團隊可自行設定等待天數，Bundler在選擇套件版本時，會略過發布時間未達門檻的版本，改用已經公開一段時間的可用版本。

該功能主要針對套件供應鏈攻擊中的短時間風險。常見情境是套件維護者帳號遭入侵後，攻擊者立即發布惡意版本，因此如果開發者或自動建置流程剛好在這段時間安裝相依套件，就可能直接下載到問題版本。冷卻期機制不會判斷套件內容是否惡意，也不是取代雙因素驗證或可信發布機制，而是在安裝端增加一段等待時間，降低新版本剛上架就被大量採用的風險。

Bundler判斷版本是否過新時，會讀取RubyGems第二版精簡索引（v2 compact index）提供的版本建立時間，要是套件來源沒有提供這項時間資訊，例如較舊的套件伺服器、早期歷史資料，或仍使用舊格式的私有套件庫，Bundler便不會阻擋該版本。官方強調，該機制只會限制能確認發布時間仍太新的版本，避免因資料不足造成安裝流程中斷。

套件冷卻期預設不啟用，因此沒有設定的專案仍會照常解析到最新版本。要是專案已經有Gemfile.lock版本鎖定檔，Bundler會依照其中記錄的套件與確切版本安裝，新增冷卻期不會改變已鎖定的版本，只有在專案尚未產生Gemfile.lock，或重新解析相依套件時，冷卻期才會影響選版。

Bundler 4.0.13也讓套件日期檢查功能顯示仍受冷卻期限制的新版本，並標示還需要等待幾天才會成為可選版本。該更新把RubyGems近期供應鏈防護延伸到套件安裝與相依套件解析階段，與套件發布端的內容檢查、登入密碼檢查、雙因素驗證及可信發布機制搭配使用。

'

蘋果借力Google開發第三代基礎AI模型

來源：https://www.ithome.com.tw/news/176451

蘋果在開發者大會WWDC 2026上介紹第三代基礎模型家族，以支援下世代Apple Intelligence及新版Siri。最新伺服器端模型則是和Google在Nvidia晶片上合作開發而成。

蘋果基礎模型（Apple Foundation Models，AFM）家族涵括從機上(on-device)模型到基於Private Cloud Compute的伺服器端5款模型。這些模型將驅動蘋果裝置上的新Siri及其他AI工具。5款模型中2款為機上模型AFM 3 Core及AFM 3 Core Advanced，皆為蘋果自行打造。AFM 3 Core為30億參數的精簡模型，AFM 3 Core Advanced為200億參數的原生多模態模型。它使用稀疏架構，可依據用戶請求一次僅啟動10到40億個參數，降低資源耗用。此外，透過指令遵循剪枝（Instruction-Following Pruning，IFP）技術將整個模型儲存在快閃記憶體（NAND）而非完全擠在動態記憶體（DRAM）中，在需要時才快速讀取，提高推論時間彈性與降低記憶體佔用。

機上模型針對蘋果Apple Silicon晶片進行優化，提高處理高表現性的聲音和高準確率聽寫的效能。

三款伺服器端模型則整合Private Cloud Compute。其AFM 3 Cloud結合平行追蹤專家混合(Parallel-Track Mixture-of-Expert，PT-MoE)來推升其多模態推理能力的速度和效能。ADM 3 Cloud (Image)則是用於圖像生成和編輯，可支援相片編輯工具如Photos中的Spatial Reframing（空間重構）、Playground個人化圖片、Genmoji等應用。

AFM 3 Cloud Pro是最強大的基礎模型，將支援最繁重的任務，包括代理式工具使用與複雜推理。AFM 3 Cloud Pro是Google及Nvidia合作，在Google的TPU基礎設施進行預訓練，並將Private Cloud Compute延伸到Google Cloud中的Nvidia GPU，以發揮保障用戶隱私的效果。

蘋果並在內部測試人員對最新版和前代機上模型、及伺服器端模型的偏好程度。其中，在機上模型方面，AFM 3在提示詞、視覺輸入及圖像理解面向上皆獲得人類評估員的偏好。在伺服器模型方面，AFM 3的一般文本能力、提示詞遵循、回應速度與圖像理解能力也更受肯定。

'

OpenAI啟動上市準備程序，秘密提交S-1文件

來源：https://www.ithome.com.tw/news/176450

繼Anthropic上周秘密提交S-1草案之後，OpenAI週一（6/8）宣布，已向美國證券交易委員會（SEC）秘密提交S-1上市申請草案，為未來首次公開募股（IPO）預作準備。不過OpenAI強調，目前尚未決定上市時程，且部分公司發展計畫以私人公司身分推動可能更為容易，因此IPO仍存在許多變數。

OpenAI表示，該公司最近已完成保密遞件（Confidential Submission），由於預期相關文件最終可能外流，因此決定主動公開此事。OpenAI指出，提交S-1可讓公司保留未來上市的選項，但是否正式推動IPO，仍需視公司發展需求及市場環境而定。

所謂秘密提交，是指企業先將上市申請文件交由SEC審查，但暫不公開財務、營運與股權等細節。待監管機關完成初步審查後，才會正式公開S-1內容並啟動後續上市流程。這種做法近年已成為美國科技業常見的IPO準備模式。

OpenAI成立於2015年，由Sam Altman、Elon Musk、Greg Brockman、Ilya Sutskever等人共同創立，最初採非營利組織形式運作。隨著ChatGPT於2022年底爆紅，OpenAI迅速成為全球最受矚目的AI公司之一，目前主要產品包括ChatGPT、GPT系列大型語言模型、影像生成模型以及企業AI服務。

不過，相較於一般科技公司，OpenAI的公司治理架構更為複雜。該公司目前仍由非營利組織控制，並持續推動營利部門重組計畫，同時須處理與微軟之間的大型投資合作關係，以及未來人工智慧（AI）技術治理與控制權等議題。

除了Anthropic與OpenAI之外，近來最受投資人關注的另一宗IPO案則是SpaceX。這家由Elon Musk創立的太空公司已敲定每股135美元發行價，募資規模約750億美元，估值達1.75兆美元。市場普遍認為，隨著AI與太空產業快速成長，新一波大型科技IPO潮正逐漸成形。

'

蘋果發表新一代Apple Intelligence，Siri AI登場

來源：https://www.ithome.com.tw/news/176449

蘋果周一（6/8）在WWDC26發表新一代Apple Intelligence，並推出全新Siri AI。新版Apple Intelligence進一步擴充AI功能，涵蓋個人情境理解、螢幕內容感知與跨App操作，讓使用者可透過自然語言搜尋訊息、郵件與照片等內容，並完成更多跨應用程式任務。

Apple Intelligence是蘋果於2024年推出的人工智慧平臺，整合於iPhone、iPad、Mac、Apple Watch與Apple Vision Pro等產品上，當時支援寫作輔助、通知摘要、圖像生成、照片編輯與系統智慧建議等功能。

新一代Apple Foundation Models則是由蘋果與Google合作打造，並以Gemini模型作為重要技術基礎。這些模型是Apple Intelligence的底層AI模型，可在裝置端運行，也可透過Private Cloud Compute私有雲運算執行。

此次發布最受矚目的Siri AI則是建構於新一代Apple Intelligence架構之上，它是以AI為核心重新打造，能運用Apple Foundation Models理解使用者需求，結合個人情境、螢幕內容與跨App操作，協助使用者搜尋資料、回答問題或完成任務。

圖片來源/蘋果

例如，使用者可要求Siri AI從訊息App中找出朋友曾推薦的餐廳，或從郵件App搜尋飯店訂房確認編號，也能從照片App找出最近旅行中與家人朋友拍攝的照片。若螢幕上出現朋友邀約聚餐的訊息，使用者也可直接詢問Siri AI該帶什麼餐點，並進一步將食譜加入備忘錄。

若第三方App支援Spotlight整合，Siri AI也可延伸搜尋App內的內容；否則首波示範主要仍以Messages、Mail、Photos等蘋果內建App為主。

除了找資料，Siri AI還能回答螢幕上的內容、連網查詢最新資訊，並支援跨App操作，例如撰寫郵件、編輯與分享照片等任務。蘋果也推出專屬Siri App，可透過iCloud同步對話紀錄，讓使用者在Mac開始的對話能延續至iPhone、iPad或Apple Watch。

而屬於Apple Intelligence視覺理解能力的Visual Intelligence，也能與Siri AI整合，讓使用者可透過相機或螢幕內容向Siri提問。

除了Siri AI，蘋果也擴充Apple Intelligence在日常App中的應用，包括照片、Safari、密碼管理、Image Playground、訊息、捷徑與家庭管理等功能。新版Photos可用自然語言進行照片編輯；Safari可摘要網頁、協助比較資訊；Passwords則可偵測弱密碼與外洩風險，並提供更智慧的安全建議。

Apple Intelligence還新增Call Context功能，可在來電時整合相關訊息、郵件或行事曆內容，協助使用者理解來電背景，判斷是否接聽或如何回應。

新一代Apple Intelligence與Siri AI已開放開發者測試。其中，Apple Intelligence相關功能預計隨iOS 27等新版作業系統於今年秋天推出；Siri AI則將於今年稍後向一般使用者開放Beta版，正式版時程尚未出爐。此外，Siri AI初期不會於歐盟上線，蘋果也暫時不會於中國市場推出Apple Intelligence及Siri AI。

'