Apple iOS 26.6: A Anthropic utilizou o Claude para identificar uma falha no Safari

Dois pesquisadores da Anthropic identificaram uma falha de segurança no Safari, e fizeram isso com o Claude, o modelo de IA desenvolvido pela própria empresa onde trabalham. A Apple corrigiu a falha na segunda-feira com o iOS 26.6 e o iPadOS 26.6 e menciona o modelo nos agradecimentos. No total, a atualização corrige 87 vulnerabilidades, listadas em 78 itens, abrangendo o kernel, o Safari, o processamento de imagens e os Contatos.

A Apple não sinaliza nenhuma delas como já tendo sido explorada. Esse também foi o caso no final de junho, quando a Apple antecipou o lançamento do iOS 26.5.2 porque as ferramentas de IA encurtam o caminho entre um patch e um ataque efetivo.

O nome da ferramenta consta no comunicado

A Apple atribui o CVE-2026-64757, textualmente, a “Milad Nasr e Nicholas Carlini com Claude, da Anthropic”. CVE significa Common Vulnerabilities and Exposures (Vulnerabilidades e Exposições Comuns) e é o número globalmente padronizado para uma falha relatada. Nasr e Carlini trabalham como pesquisadores científicos na Anthropic. Carlini mudou-se para lá vindo do Google DeepMind em 2025.

O bug estava no WebKit, o mecanismo do navegador por trás do Safari e de todos os aplicativos que exibem conteúdo da web. Os dois encontraram ali um problema de corrupção de memória que permitia que conteúdo da web especialmente criado causasse a falha do Safari. Os mesmos nomes aparecem uma segunda vez na seção “WebKit Storage”, a parte do mecanismo que armazena dados de sites no dispositivo.

O que é incomum não é o fato de uma IA ter estado envolvida, mas sim que a Apple a mencione. Os agradecimentos normalmente listam pessoas e empresas, não ferramentas. Qual foi, de fato, a participação do Claude nessa descoberta, nem a Apple nem a Anthropic revelam. No início de julho, tivemos o caso oposto: o Bad Epoll, uma vulnerabilidade de root que a IA da Anthropic não havia detectado.

Por que seu iPhone está ficando mais quente agora

A segunda parte da atualização é invisível, mas ainda assim perceptível. As notas de lançamento da Apple dedicam uma única frase ao conteúdo: a atualização traz correções de bugs, atualizações de segurança e otimiza o índice do Spotlight em preparação para o iOS 27. O Spotlight é o mecanismo de busca em todo o dispositivo. A Apple está reconstruindo esse índice agora para que a pesquisa reformulada e a Siri, mais profundamente integrada, estejam prontas para funcionar no outono.

Isso consome tempo de processamento, e a própria Apple afirma isso. Sua documentação de suporte indica que certas tarefas relacionadas à atualização continuam em segundo plano e “podem afetar a duração da bateria e o desempenho térmico”. Quem notar uma duração menor da bateria após a atualização deve aguardar alguns dias e verificar novamente, de acordo com a Apple.

Portanto, se você achar que há algo errado com o seu iPhone após a atualização: ele está funcionando normalmente. Se quiser ter certeza, carregue o dispositivo durante a noite e, em seguida, verifique em Ajustes > Bateria para ver quais itens aparecem no topo da lista.

Quem recebe a atualização

O iOS 26.6 é compatível com o iPhone 11 e modelos mais recentes, portanto, também com o iPhone 17 e o iPhone 17 Pro Max. O iPadOS 26.6 é compatível com o iPad Pro de 12,9 polegadas a partir da 3ª geração, o iPad Pro de 11 polegadas a partir da 1ª geração, o iPad Air a partir da 3ª geração, o iPad a partir da 8ª geração e o iPad mini a partir da 5ª geração. A instalação é feita em Ajustes, Geral, Atualização de Software. A Apple lançou, juntamente com esta versão, o macOS Tahoe 26.6, o watchOS 26.6, o tvOS 26.6, o visionOS 26.6 e o Safari 26.6.

A existência de 87 vulnerabilidades sem ataques conhecidos não significa que a espera seja inofensiva. Com o lançamento, as descrições técnicas são tornadas públicas, e o esforço necessário para os invasores diminui drasticamente.