Apple iOS 26.6: Anthropic heeft Claude gebruikt om een kwetsbaarheid in Safari op te sporen

Twee onderzoekers bij Anthropic hebben een beveiligingslek in Safari ontdekt, en zij hebben dit gevonden met behulp van Claude, het AI-model dat door hun eigen werkgever is ontwikkeld. Apple heeft het lek maandag gedicht met iOS 26.6 en iPadOS 26.6 en noemt het model in de dankbetuigingen. In totaal verhelpt de update 87 kwetsbaarheden, verdeeld over 78 vermeldingen, die betrekking hebben op de kernel, Safari, beeldverwerking en Contacten.

Apple geeft bij geen enkele daarvan aan dat er al misbruik van is gemaakt. Dat was eind juni ook het geval, toen Apple de release van iOS 26.5.2 vervroegde omdat AI-tools de weg van een patch naar een werkende aanval verkorten.

De naam van de tool staat vermeld in het advies

Apple schrijft CVE-2026-64757 letterlijk toe aan „Milad Nasr en Nicholas Carlini met Claude, Anthropic”. CVE staat voor Common Vulnerabilities and Exposures en is het wereldwijd uniforme nummer voor een gemelde kwetsbaarheid. Nasr en Carlini werken beiden als onderzoekswetenschappers bij Anthropic. Carlini is in 2025 vanuit Google DeepMind naar Anthropic overgestapt.

De bug bevond zich in WebKit, de browser-engine achter Safari en achter elke app die webcontent weergeeft. Het tweetal ontdekte daar een probleem met geheugenbeschadiging waardoor speciaal vervaardigde webcontent Safari kon laten crashen. Dezelfde namen duiken een tweede keer op onder „WebKit Storage“, het onderdeel van de engine dat gegevens van websites op het apparaat opslaat.

Het opmerkelijke is niet dat er een AI bij betrokken was, maar dat Apple dit expliciet vermeldt. In de dankbetuigingen worden doorgaans personen en bedrijven genoemd, niet tools. Hoe groot het aandeel van Claude in deze ontdekking daadwerkelijk was, wordt noch door Apple, noch door Anthropic vermeld. Begin juli hadden we het tegenovergestelde geval: Bad Epoll, een root-kwetsbaarheid die de AI van Anthropic over het hoofd had gezien.

Waarom uw iPhone nu warmer wordt

Het tweede deel van de update is onzichtbaar, maar toch merkbaar. In de release-opmerkingen van Apple wordt slechts één zin aan de inhoud gewijd: de update bevat bugfixes, beveiligingsupdates en optimaliseert de Spotlight-index ter voorbereiding op iOS 27. Spotlight is de apparaatbrede zoekfunctie. Apple is die index nu aan het herbouwen, zodat de vernieuwde zoekfunctie en de dieper geïntegreerde Siri in het najaar klaar zijn voor gebruik.

Dat kost verwerkingstijd, en dat geeft Apple zelf ook aan. In de eigen ondersteuningsdocumentatie staat dat bepaalde taken die verband houden met de update op de achtergrond doorgaan en „van invloed kunnen zijn op de batterijduur en de thermische prestaties”. Wie na een update merkt dat de batterijduur korter is, dient volgens Apple enkele dagen te wachten en het vervolgens opnieuw te controleren.

Dus als u denkt dat er iets mis is met uw iPhone na de update: het werkt gewoon. Als u zeker wilt zijn, laad het apparaat dan 's nachts op en controleer vervolgens onder ‘Instellingen’ > ‘Batterij’ welke items bovenaan staan.

Voor wie is de update bedoeld?

iOS 26.6 draait op de iPhone 11 en nieuwer, dus ook op de iPhone 17 en de iPhone 17 Pro Max. iPadOS 26.6 is beschikbaar voor de iPad Pro 12,9 inch vanaf de 3e generatie, de iPad Pro 11 inch vanaf de 1e generatie, de iPad Air vanaf de 3e generatie, de iPad vanaf de 8e generatie en de iPad mini vanaf de 5e generatie. U kunt de update installeren via ‘Instellingen’, ‘Algemeen’ en ‘Software-update’. Apple heeft tegelijkertijd ook macOS Tahoe 26.6, watchOS 26.6, tvOS 26.6, visionOS 26.6 en Safari 26.6 uitgebracht.

87 kwetsbaarheden zonder bekende aanvallen betekent niet dat afwachten zonder risico is. Met de release zijn de technische beschrijvingen openbaar geworden, waardoor de inspanning voor aanvallers sterk afneemt.