一句话结论：iOS 27.2 把 Siri AI 从「会回答」推进到「记得住」，同时一次性修掉 162 个已知漏洞，五个 Apple 平台在 10 月 26 日同一天发布。
10 月 26 日，苹果同时推送 iOS 27.2、iPadOS 27.2、macOS Golden Gate 27.2、watchOS 27.2、visionOS 27.2 和 tvOS 27.2。这一轮版本的主线只有一条：Siri AI 第一次有了记忆。升级之后，Siri 能回想过去几周自己说过的内容，能读取信息 App 里附带的照片、日历活动的参与者、语音留言，以及 Safari 历史记录和阅读列表里的结果。配合新增的排除应用设置，用户可以一次性决定哪些 App 不允许被 Siri、搜索和系统建议触及。
安全侧的规模比功能侧更值得记录。苹果在 iOS 27.2 的安全公告里列出 162 个 CVE，分布在 67 个组件上，同一批发布在 macOS 上是 262 个，visionOS 124 个，tvOS 72 个，watchOS 61 个。这是今年秋季一次规模不小的集中修补。
Siri AI 的四项新增能力
按照苹果官方发布说明，iOS 27.2 里 Siri AI 的变化可以拆成四组能力。
| 能力 | 具体表现 | 依赖的数据源 |
|---|---|---|
| 对话记忆 | 可以回忆过去的对话内容，比如问它上周推荐过哪些餐厅 | 历史 Siri 交互记录 |
| 上下文扩展 | 回答时可以引用信息 App 附件里的照片、日历活动参与者、语音留言 | 信息、日历、电话、Safari 历史与阅读列表 |
| 排除应用 | 在一个设置项里统一决定 Siri、搜索和系统建议能访问哪些 App | 系统权限 |
| 语言扩展 | 新增法语、日语、韩语、葡萄牙语、西班牙语 | 设备语言设置 |
另外两项改动和 Siri 无关但同样实用。信息 App 新增了基于对话上下文给出动作建议的能力，比如把一条约饭邀请直接转成日历事件。照片的共享相簿可以编辑说明与评论，也能避免重复添加相同照片，并在相簿过期前提醒参与者下载。照片和 Image Playground 增加了对 SynthID 隐形水印的识别支持，用来判断一张图是否被生成式工具改过。这项能力此前已经有独立的公开检测工具，相关原理可以看 Google 开放 SynthID Detector 的那篇。
苹果还顺手补了几处小功能：播客 App 的首页拆成新集与继续收听两个板块，游戏 App 的好友页会显示朋友最近玩的游戏，Apple TV 支持家庭成员各自的简易配置文件，FaceTime 通话可以加入第三方手语翻译或实时字幕。
五个平台的版本与漏洞对照
苹果这次把全部主力系统放在了同一天。每一份安全公告的发布日期都是 2026 年 10 月 26 日，但漏洞数量差异很大。
| 系统版本 | 发布日期 | 本次 CVE 数量 | 受支持设备起点 |
|---|---|---|---|
| iOS 27.2 / iPadOS 27.2 | 2026-10-26 | 162 | iPhone 11 及以后 |
| macOS Golden Gate 27.2 | 2026-10-26 | 262 | macOS Golden Gate |
| visionOS 27.2 | 2026-10-26 | 124 | Apple Vision Pro 全部机型 |
| tvOS 27.2 | 2026-10-26 | 72 | Apple TV 4K 第二代及以后 |
| watchOS 27.2 | 2026-10-26 | 61 | Apple Watch Series 9 及以后 |
macOS 的 262 个是这批里最多的，Apple Watch 上也有 61 个，对于一块手表来说不算少。老设备没有全部被抛弃，苹果同时推送了 iOS 26.7.2、iPadOS 26.7.2 和 iOS 18.7.11、iPadOS 18.7.11 给 iPhone XS、iPhone XR、iPhone 11 一代机型以及第七代 iPad 这类老设备兜底，iOS 27.0.1 和 iOS 27.1 也都紧邻发布。
162 个漏洞集中在哪些组件
把 162 个 CVE 按组件归类，分布并不均匀。前十位组件吃掉了其中 87 个。
| 组件 | CVE 数量 | 主要影响类型 |
|---|---|---|
| WebKit | 26 | 越界读写，可致应用意外终止 |
| Kernel | 15 | 内存完整性、写时复制页处理 |
| ImageIO | 11 | 恶意图片导致越界写 |
| AVEVideoEncoder | 6 | 视频编码路径越界写与内核内存损坏 |
| Model I/O | 6 | 恶意 3D 模型触发整数溢出 |
| CoreAudio | 5 | 恶意音频文件越界读 |
| CoreMedia | 4 | 媒体解析路径越界 |
| FontParser | 4 | 字体解析导致意外终止 |
| SceneKit | 4 | 场景渲染越界写 |
| Accounts | 3 | 绕过隐私偏好、越权访问用户数据 |
WebKit 一家占了 26 个，稳居第一，这和它长期承担网页与邮件渲染的职责一致。内核那 15 个里包括一处写时复制内存完整性问题，报告者 Pedro Pinho。这是本次公告里最值得单独记一笔的一类漏洞，因为它触及的是所有进程共享的底层内存管理。
与 AI 直接相关的四个漏洞
和 Siri AI 功能上线同步，苹果这次也修了 AI 相关的组件。四个漏洞分别落在三个组件上。
| 组件 | CVE 编号 | 影响 | 报告者 |
|---|---|---|---|
| Apple Intelligence | CVE-2026-86987 | 远程攻击者可能访问敏感用户数据 | Richard Hyunho Im，Route Zero Security |
| Apple Neural Engine | CVE-2026-112696 | 应用可致系统意外终止或损坏内核内存 | Jaeyeong Lee |
| Apple Neural Engine | CVE-2026-84494 | 越界写，同属内存破坏 | Meta Red Team X 的 Nik Tsytsarkin |
| Siri | CVE-2026-112658 等 2 项 | 应用可能访问敏感用户数据 | Mickey Jin 等 |
Apple Intelligence 这一项的适用机型比普通系统组件更窄，从 iPhone 15 Pro 及以后、iPad Pro 12.9 英寸第五代及以后、iPad Air 第五代及以后、iPad mini 第七代起步。这条限制本身透露了一个事实：端侧模型的授权校验路径是独立于系统其他部分的。
值得注意的是 Siri 的两个漏洞都属于应用越权访问敏感数据这一类，其中一个报告者是安全研究员 Mickey Jin。这类漏洞和 Siri AI 新增的上下文读取能力直接相关，官方文档同时给出了排除应用这个开关，两件事放在一起看才是完整的安全图景。
可用性限制：谁能用上这些功能
Siri AI 的机型门槛比 iOS 27.2 本身高得多。iOS 27.2 覆盖 iPhone 11 及以后的所有设备，但 Siri AI 只在 iPhone 16 全系、iPhone 15 Pro 和 iPhone 15 Pro Max 上运行。Mac 端由 macOS Golden Gate 27.2 同步拿到同样的记忆能力和语言扩展。
语言方面，Siri AI 从只有英语扩展到英语加五种语言，法语、日语、韩语、葡萄牙语和西班牙语。欧盟和中国大陆依然用不了 Siri AI，这一条在官方发布说明里写得很明确。在功能可用性页面里，多项条目标注了中国大陆不可用。
国内用户要等的是 12 月的 iOS 27.3，那条路径由阿里和百度双轨供货，具体安排见苹果 AI 中国落地那篇深度稿。值得一提的是，信息 App 里的动作建议和照片里的 SynthID 识别这两项属于系统功能，与 Siri AI 的地区限制并不绑定，在大陆版本上有可能先行可用。
从竞争位置看，苹果这次交出的仍是一套以系统整合为卖点的方案，安卓阵营那边则把 AI 下沉到系统层的动作更早、更激进，双方路线差异在三星 Galaxy OS 那篇里做过对比。
常见问题
iOS 27.2 的 Siri AI 记忆功能怎么用，哪些机型能用？
升级到 iOS 27.2 后 Siri 会自动保留此前交互中有用的上下文，不需要单独开关。直接提问即可，比如让它复述上周推荐过的餐厅。支持机型为 iPhone 16 全系、iPhone 15 Pro 和 iPhone 15 Pro Max。
中国大陆用户现在能用 Siri AI 吗？
暂时不能。苹果在官方发布说明中明确写出 Siri AI 在欧盟和中国大陆均不可用。中文支持要等 12 月的 iOS 27.3 推送，届时由阿里和百度提供本地模型能力。
这次修了 162 个漏洞，有必要立刻升级吗？
建议升级。内核的写时复制内存完整性问题和 Neural Engine 的越界写都属于内存破坏类型，攻击面不限于网页浏览。同时 Apple Intelligence 与 Siri 各有越权访问用户数据的漏洞被修掉，而这两个组件恰好是本次新增上下文读取能力的载体。
小结
iOS 27.2 的功能增量集中在一处，Siri AI 有了跨会话记忆和更宽的数据来源，同时提供了一个统一的排除应用开关。安全侧的量级更大，五个平台合计 681 个 CVE，iOS 单平台 162 个，覆盖 67 个组件。
把这两条线放在一起看，这次更新的实际含义是苹果在补齐 AI 能力的同时，也把 AI 引入带来的新攻击面一并处理了。记忆功能上线与 Siri、Apple Intelligence 的越权漏洞修复发生在同一天，不是巧合。
相关阅读
- 苹果 AI 中国落地：阿里百度双轨供货，12 月 iOS 27.3 上线
- 苹果正式推送 iOS 27：Siri AI 可读屏并操作应用，老机型启动速度最高提升 30%
- Google 开放 SynthID Detector：上传即查 AI 水印，1800 亿张图已嵌标记
- 三星 Galaxy OS 深度：AI 原生操作系统 2028 年落地，能否弯道超车 Apple Intelligence
延伸阅读
- 暗网惊现AI算力黑市：折扣最高97%，黑客转手卖向全球4 周前
- OpenClaw v2026.8.2 更新发布2 月前
- 苹果 Apple Watch 睡眠呼吸暂停检测上线：10 亿患者缺口的新入口2 周前
- AI 恶意软件 ClosedQuorum 现身 Win11：入侵后自主决策1 月前
继续读
同一批更新里这几篇值得一看：