Appleが現地時間7月27日に公開したセキュリティ更新で、AIに関わる名前が脆弱性の発見者としてクレジットされました。公式文書のクレジット欄には、ClaudeやCodex Security、GLM、NVIDIAのAIレッドチームが並びました。ただしSafariを含む8本の公式文書でCVEを数え直すと、見えてくる姿は少し違います。AIの名前が入ったCVEは全体の5%足らずで、そのすべてに人間の研究者や組織の名前も併記されている状態です。
数字と表記の変化から、いま起きていることを読み解きます。
Appleが脆弱性の発見者欄にAIの名前を記載した
Appleの公式文書にAI関連の名称が掲載され、脆弱性の調査にAIが使われ始めた実態が見えてきました。
Appleは、アップデートで修正した脆弱性と、その問題を報告した研究者や組織を公開しています。7月27日分では、Claude、Codex Security、GLM、NVIDIA AI Red Teamの名称がクレジット欄に登場しました。今回、報告者名が記載された脆弱性はMacで152件、iPhoneとiPadで84件に上ります。ただし、AI関連名が載ったのは一部であり、AIだけが唯一の報告者となった例もありません。
AIが人間に代わったというより、研究者がAIを活用した事実が、Appleの公式記録に残り始めたと見るのが適切です。
公式ページの脆弱性を数えるとAIは約5%だった
Appleの公式文書を集計すると、AIに関わる名前が載った脆弱性は全体の約5%でした。Appleは、修正した脆弱性ごとに「CVE」という識別番号を付けています。CVEは、世界中で脆弱性を区別するための共通番号です。同じ脆弱性がMacやiPhoneなど複数のOSに掲載される場合もあります。
そこで重複するCVEを1件として数えたところ、報告者名が記載された脆弱性は204件でした。このうち、AIに関わる名称を含むものは10件で、割合は4.9%です。AIの活用は広がり始めていますが、今回の公式文書では、まだ脆弱性全体の一部にとどまっています。
| リリース | 研究者名つきCVE | AIに関わる名前 |
|---|---|---|
| macOS Tahoe 26.6 | 152件 | 5件 |
| macOS Sequoia 15.7.8 | 134件 | 3件 |
| macOS Sonoma 14.8.8 | 123件 | 3件 |
| watchOS26.6 | 96件 | 7件 |
| tvOS26.6 | 96件 | 5件 |
| visionOS26.6 | 96件 | 6件 |
| iOS26.6／iPadOS26.6 | 84件 | 2件 |
| Safari 26.6 | 11件 | 2件 |
| 重複を除いた通算 | 204件 | 10件（4.9%） |
AIの名前が載る件数には、OSごとの偏りもありました。最も多いのはwatchOS26.6の7件で、iPhoneとiPad向けは2件にとどまります。
ここで注意したいのが、NVIDIAのAIレッドチームは人間の研究チームの名称だという点です。AIモデルの関与が表記から読み取れるものだけに絞ると、10件は8件まで減り、割合も3.9%になります。
集計は7月28日時点のApple英語版ページによるものです。複数のOSに載った同じCVEは1件と数え、報告者のクレジットがないCVEは分母から外しました。外したのは、オープンソースのコードに由来する脆弱性です。CVE番号もApple以外の団体が割り当てています。
6月の方がAIの比率は高かった
脆弱性のクレジットにAIが載ること自体は、今回がはじめてではありません。6月29日に公開された前回のセキュリティ更新では、研究者名つきのCVEが36件でした。うち6件にAIに関わる名前が入っています。比率は16.7%で、7月の4.9%を大きく上回りました。
それでも単純には比べられない
修正された脆弱性の中身が6月と7月でまったく違うため、この比率をそのまま並べるのは適切ではありません。6月29日の更新は、ブラウザエンジンのWebKitに集中していました。36件のうち29件がWebKit関連です。7月27日の更新は、カーネルだけで27件を数える定例の大型更新でした。
もうひとつが、7月の10件のうち5件は6月に見つかったものの持ち越しです。Apple WatchとApple TV、Vision Proには6月の更新が出ていません。6月に修正されたWebKitの脆弱性が、この3機種には今回まとめて届きました。
今回はじめてクレジットに現れたAIに関わる名前は、差し引き5件になります。対象となるCVEの総数が大きく膨らんだなかでの5件なので、「AIの貢献が減った」と読むのは早計でしょう。なお、6月の文書自体も7月27日に更新されました。ここでの比較は、7月28日時点で公開されている内容にもとづきます。
脆弱性のクレジットにAIとの協働が明記された
今回の更新でもうひとつ目を引くのは、脆弱性のクレジットに使われた表現の方です。
6月のクレジット一覧では、あるセキュリティ企業はAIに触れずに社名だけで記載されていました。7月27日分には、同じ企業が関わった別の2件のCVEが載っています。そこには「ClaudeおよびAnthropic Researchとの協働で」と明記されました。ネットワーク共有のSMBと、ファイル共有のWebDAVで見つかった脆弱性です。
ただしAppleは、クレジットの方針を変えたとは説明していません。報告した側が申告した文言を、Appleがそのまま載せた可能性も残ります。確認できるのは、AIとの協働が公式の記録に明記されたという事実です。
AIが見つけた脆弱性の領域が広がった点も見逃せません。6月にAIに関わる名前が載った6件は、すべてWebKit関連でした。7月にはじめて現れた5件は、印刷機能のCUPSとSMB、WebDAVを含む3件がWebKitの外です。
10件の脆弱性はすべて人と併記されていた
今回AIに関わると分類した10件のクレジット欄を1行ずつ読むと、AIの名前だけが載った脆弱性は見当たりませんでした。実際の表記は次のとおりです。
| Appleの公式ページでの表記（AI関連部分の抜粋） | 掲載されたCVE | 形 |
|---|---|---|
| Milad Nasr and Nicholas Carlini with Claude, Anthropic | WebKitの2件 | 研究者2名＋AI |
| Calif.io in collaboration with Claude and Anthropic Research ※Apple公式文書の表記。企業名は「Calif」 | SMBとWebDAVの2件 | 企業＋AI |
| OpenAI Codex Security – Amy Burnett | WebKitの2件 | 所属チーム＋研究者 |
| Aaron Grattafiori – NVIDIA AI Red Team | CUPSとWebKitの2件 | 研究者＋所属チーム |
| Using GLM From Z.AI | WebKitの2件 | ツール名のみ |
共通しているのは、必ず人間の研究者や組織の名前が並んでいることでした。AIツールの名前だけで完結している表記は「Using GLM From Z.AI」のみです。ただしこのCVEにも、ほかに7つの研究者名や組織名が並んでいます。そのうち2つは日本語表記の氏名でした。
人とAIが同じ脆弱性の欄に並ぶ形が、すでに公式の記録に残っています。誰が何を担ったのかを、Appleは公表していません。それでも、社名だけだった表記が協働の明記へ変わった事実は残りました。AIが、記録に名前を残す相手として扱われはじめたといえるでしょう。
AIが発見者の座を奪ったというより、発見者の欄に人とAIの併記が定着しつつあると読む方が実態に近いです。
脆弱性を突く側も同じ道具を使える
脆弱性を見つける速度が上がることは、守る側だけの利点ではありません。
セキュリティ企業のCalifは5月、ひとつの実験の結果を公表しました。Claude Mythos Previewの支援を受けて、M5チップ搭載Macを調べた実験です。一般の利用者の権限から、システムを自由に操作できるroot権限へ昇格するコードを5日間で構築したと報告しています。遠隔から仕掛ける攻撃ではなく、すでに端末へ入り込んだあとの話でした。
注目したいのは、この実験でも人の手が欠かせなかった点です。Appleが用意した防御の仕組みをすり抜ける部分は、人間の専門知識に頼ったとCalifは説明しています。AIが脆弱性を探す工程だけでなく、悪用できるかを確かめる工程まで速めうることを、この実験は示しました。ただし1件の結果だけで、実際の攻撃者の速度を判断するのは早計でしょう。
手元でできる対策そのものは変わりません。iPhoneなら設定アプリの「一般」から「ソフトウェアアップデート」を開き、iOS26.6を適用してください。更新では消せないチップ側の脆弱性のように、あとから手を打てない問題も出てきました。
だからこそ、アップデートで塞げるものを早めに塞ぐ価値は上がっています。
端末の安全は、Appleのプライバシー設計のような土台と、利用者が更新を当てる手間の両方で保たれるものです。クレジット欄の小さな表記の変化は、その土台を支える人とAIの関係が動き出したことを示しているのでしょう。