事件经过
Apple的不当认证缺陷（CWE-287）允许已在受影响设备上具有任意读写能力的攻击者绕过指针认证。修复（改进检查）已回溯到所有Apple平台和WebKit端口；CISA于2026-11-04将其加入已知利用漏洞目录，确认在野利用。CVSS 5.5（本地、低权限、完整性影响）。
影响分析
这是当天的操作KEV信号（CISA于2026-11-04添加，BOD 26-04截止2026-11-18）。虽然这不是针对性的AI漏洞，但PAC绕过削弱了Apple芯片上的核心利用缓解措施，而设备端AI推理、ML库和AI编码代理在这些芯片上运行；获得必要读写能力的攻击者可以破坏AI/ML运行时依赖的代码完整性保护。
攻击途径
具有任意读写能力的攻击者可绕过Apple设备上的指针认证（PAC）。在野利用已确认（CISA KEV于2026-11-04添加，联邦截止2026-11-18）。PAC是Apple芯片上关键利用缓解措施，ML框架和AI运行时依赖其代码完整性。
受影响系统
Safari < 17.5，iOS/iPadOS < 16.7.8或< 17.5，macOS < 14.5（Sonoma），tvOS < 17.5，watchOS < 10.5
缓解措施
按照CISA的BOD 26-04指导和取证分类要求，应用Apple供应商更新（Safari 17.5，iOS/iPadOS 16.7.8和17.5，macOS Sonoma 14.5，tvOS 17.5，watchOS 10.5，WebKitGTK/WPE >=2.44.2）。