文章总结： 知道创宇自研AIAgent产品AiPy在ApplemacOSGoldenGate27安全更新中获官方致谢，贡献CUPS子系统三个CVE漏洞（输入验证、授权管理、越界读取）及mDNSResponder组件致谢，展现持续可复现的macOS安全研究能力，并积累跨平台漏洞挖掘战绩。
综合评分： 72
文章分类： 漏洞分析,AI安全,安全工具
MacOS Golden Gate 27发布，AiPy 再获 Apple 官方多次致谢
知道创宇
2026年9月17日 14:30
北京
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
近日，知道创宇自研开源 AI Agent 产品 AiPy（章鱼哥）在 Apple 最新发布的 macOS Golden Gate 27 安全更新中，再次获得官方致谢，一次性贡献三个 CVE 漏洞及一项组件级致谢。
这是继此前在 macOS Tahoe 中连下三城后，AiPy 第二次获得 Apple 官方安全公告的公开认可。从首次突破到再次命中，说明 AiPy 在 macOS 安全研究上并非偶然得手，而是已经形成了可复现、可持续的分析能力。
01 三项漏洞：聚焦 CUPS 打印子系统
本次 AiPy 发现的三个 CVE 均集中在 CUPS（Common UNIX Printing System）组件。CUPS 是 macOS 和大多数 Linux 发行版默认使用的打印服务框架，负责管理打印队列、处理打印任务以及与打印机之间的协议交互。由于打印服务通常以较高权限运行，且需要解析来自外部设备的各类数据格式，其攻击面一直是系统安全关注的重点。
CVE-2026-84541：CUPS 输入验证缺陷
组件：CUPS
影响：应用程序可能借此访问受限文件
描述：输入验证问题已通过改进验证逻辑修复
该问题源于 CUPS 在处理路径输入时未进行充分校验，攻击者可通过构造特定输入绕过文件访问限制，触及本不应被访问的系统文件。
CVE-2026-84540：CUPS 授权管理缺陷
组件：CUPS
影响：应用程序可能借此访问敏感用户数据
描述：授权问题已通过改进状态管理机制修复
该问题涉及状态管理层面的授权逻辑缺陷，可能导致应用在特定条件下越权读取敏感用户数据。此项由 AiPy 与 OKX 安全团队等研究者共同报告。
CVE-2026-84516：CUPS 越界读取
组件：CUPS
影响：处理恶意构造的文件可能导致应用程序意外终止或进程内存泄露
描述：越界读取问题已通过改进边界检查修复
这是一个典型的 out-of-bounds read 问题，攻击者可通过投递恶意构造的文件触发越界读取，导致进程崩溃或泄露进程内存中的敏感信息。
三个漏洞分别对应输入验证、授权管理和内存边界三类不同性质的缺陷，覆盖了 CUPS 组件中几个关键的安全检查环节。
02 mDNSResponder 组件致谢
除上述三个 CVE 外，AiPy 还在 mDNSResponder 组件的致谢名单中被提及。mDNSResponder 是 Apple 实现 Bonjour（零配置网络）协议的核心守护进程，负责局域网内的设备发现、服务广播以及 DNS-SD（基于 DNS 的服务发现）。该组件长期运行于系统后台，直接处理来自局域网的网络数据包，是 macOS 网络栈中暴露面较大的组件之一。Apple 在本次公告中未为该致谢分配独立 CVE 编号。
03 致谢名单中的 AiPy 身影
Apple 在安全公告中对漏洞报告者表示了感谢。在本次致谢名单中，AiPy（章鱼哥）反复出现：
CVE-2026-84541 致谢：章鱼哥@aipy (aipyaipy.com)
CVE-2026-84540 致谢：Yongyue WANG AKA Brian.W of OKX security, 章鱼哥@aipy (aipyaipy.com), instantraaamen (github.com/instantraaamen)
CVE-2026-84516 致谢：章鱼哥@aipy (aipyaipy.com)
mDNSResponder 致谢：章鱼哥@aipy (aipyaipy.com) for their assistance
其中 CVE-2026-84541 和 CVE-2026-84516 为 AiPy 单独报告并获单独致谢。
04 从首获到再获：macOS 安全研究的持续输出
macOS 作为闭源操作系统，其安全研究门槛显著高于开源项目——研究者无法直接阅读源码，需要通过逆向工程、动态调试、模糊测试等手段进行分析。这类系统久经沙场，被全球安全研究者反复审计，漏洞挖掘难度极大。
此前在 macOS Tahoe 中，AiPy 已经在 HFS、mDNSResponder、quarantine 等多个组件中发现过缓冲区溢出、拒绝服务和内核内存写入等高危漏洞。本次在 macOS Golden Gate 27 中再次命中 CUPS 子系统的三项缺陷并获得 mDNSResponder 致谢，说明 AiPy 对 macOS 的攻击面理解正在不断加深，研究范围也在从核心系统服务向更多外围组件扩展。
05 跨平台战绩持续积累
从 Mozilla Firefox 的多轮致谢，到 F5 NGINX 的堆缓冲区溢出双杀、OpenVPN 的四连击，再到 PostgreSQL 18.6 的六项 CVE、Google Chrome 的高危漏洞、QEMU 的虚拟化缺陷，以及 Apple macOS 的两次官方致谢——AiPy 已经横跨浏览器、应用交付、VPN、数据库、虚拟化平台和操作系统等多个关键领域，累计获得多个国际顶级项目的官方认可。
每一次致谢背后，都是真实的技术产出。具备安全基因的 AI Agent，正在实战中持续证明自己的价值。
知道创宇将继续推动可信 AI 技术与安全能力的深度融合，以自主可控的 AI 安全方案，为更多关键基础设施组件和底层系统安全提供保障，致力于成为各行业、全场景可信赖的 AI 安全伙伴。
参考资料：
https://support.apple.com/zh-cn/149035
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：知道创宇 《MacOS Golden Gate 27发布，AiPy 再获 Apple 官方多次致谢》