苹果公司近日向 Mac 用户推送了三版系统更新：面向最新机的 macOS 27.0.1（Golden Gate）、上一代 macOS Tahoe 26.7.1，以及更早的 macOS Sequoia 15.8.1。其中 macOS 27.0.1 是本月早些时候 macOS 27 正式发布以来的首个更新，距上一正式版间隔约两周，用户可通过「系统设置—软件更新」分批获取。

新版修复了什么

苹果表示，macOS 27.0.1 Golden Gate「没有已发布的 CVE 条目」，主要修复了一些未指明的错误。真正的安全内容集中在另外两版上：macOS Tahoe 26.7.1 与 macOS Sequoia 15.8.1 修复了 CoreGraphics 图形框架中的一个越界写入漏洞，编号为 CVE-2026-86950。

该漏洞由 Meta 产品安全团队发现并报告，CVSS 评分达 8.8（高危）。其影响在于：处理恶意构造的文件可能导致任意代码执行。苹果同时确认，已收到报告称该问题可能已被用于针对特定目标用户的「极其复杂的攻击」，攻击对象为 iOS 27 之前的 iOS 版本。修复方式是通过改进边界检查，解决越界写入问题。

AI 正在改写安全更新的节奏

本次更新最值得关注的，并非某个单一漏洞，而是苹果首次在公开语境中承认：人工智能工具的日益强大，正在直接影响其安全更新的发布节奏。

苹果方面称，由于 AI 能够加速恶意黑客工具的开发，这缩短了「从发布修复程序到用户实际收到修复」之间苹果希望保留的时间窗口。今年 6 月，苹果就曾表示，因上述原因，将原计划在 26.6 版本中修复的漏洞提前发布。

换句话说，过去安全团队可以按照既定的版本周期排布补丁，而现在攻防两端都因 AI 提速——攻击者更快写出利用代码，厂商也不得不更快地推出修复。这种「以快打快」的态势，正成为操作系统厂商普遍面临的新常态。

升级建议

对于仍在使用 macOS Tahoe 或 macOS Sequoia 的用户，建议尽快完成 26.7.1 / 15.8.1 的安全更新；运行 macOS 27 的用户则可正常获取 27.0.1。若暂时未看到更新提示，通常是由于区域服务器缓存差异，半小时内多会刷新。考虑到 CVE-2026-86950 已被指存在针对性利用，及时更新是降低风险的直接手段。

科技媒体 Windows Latest 于 9 月 17 日发布博文称，微软 Azure 首席技术官马克·鲁西诺维奇（Mark Russinovich）借助 AI 技术，仅用 2 天时间就成功将一款拥有 20 年历史的 Windows 工具移植到苹果 macOS 平台，并直言”我当时简直惊呆了”（I was flabbergasted）。

这款被移植的工具名为 ZoomIt，是一款屏幕缩放、实时标注和录制工具，由鲁西诺维奇本人开发和维护，历史已超过 20 年，最新版本为 9 月 10 日发布的 v12.22 版。ZoomIt 在开发者演示、技术分享等场景中被广泛使用。

12 条提示词，半小时搞定基础功能

据鲁西诺维奇描述，他在某个周末调用 AI（原文未提及具体模型），在输入约 12 条提示词后，AI 不到 30 分钟就完成了向 macOS 平台的移植，实现了基础功能。随后在不到 2 天时间里，他持续调用 AI 完善相关功能，目前已完成约 90% 的功能移植，包括休息计时器、全景截图、视频录制、视频编辑和 Demo Mirror（将全屏或局部画面投放至第二块显示器）等。

移植过程并非一帆风顺。macOS 在界面规范、系统权限、截图及按键处理方面与 Windows 存在差异，鲁西诺维奇表示，AI 帮助处理了原本需要专门学习的平台机制。Mac 版本还补回了 DemoType 功能，用于在演示或教学中快速输入预设文字。

免费开源，Mac 用户可直接安装

ZoomIt for Mac 目前免费开源，要求 macOS 14 Sonoma 或更高版本。用户可通过 Homebrew 或微软 GitHub 页面安装。

这则案例之所以受到关注，在于它直观展示了 AI 辅助编程在跨平台移植上的效率。一款沉淀了 20 年迭代经验的成熟工具，过去若要适配另一套操作系统，往往需要工程师投入可观的学习与重构成本；而在 AI 的辅助下，从基础功能跑通到八九成功能落地，压缩到了一个周末加一天的时间。对于维护跨平台工具链的团队而言，这类实践或将成为日常开发流程的常态。

Homebrew 是面向 macOS 与 Linux 的免费开源包管理器，用户只需在终端输入简单指令，即可安装、卸载、更新和管理各类软件与开发工具。自 2013 年诞生以来，它几乎成为 macOS 开发者环境的标配。本次 7.0.0 是近年来改动幅度最大的一次大版本。

本次更新的六个核心变化

安装与升级速度提升。 官方未披露具体提速百分比，但明确表示 7.0.0 优化了依赖解析与下载管线，大批量安装场景下的等待时间明显缩短。

沙箱隔离机制强化。 安装脚本如今在更严格的沙箱环境中执行，降低了恶意 formulae 读取用户目录或外发数据的风险。这一改动直指开源供应链安全——2024 年的 xz 后门事件已证明，包管理器一旦被攻破，影响面极其广泛。

原生 macOS 应用程序上线。 用户可通过 `brew install homebrew-app` 安装一款官方 GUI 应用，无需打开终端即可浏览、搜索与管理已装软件。这是 Homebrew 历史上首次提供官方图形界面，对不熟悉命令行的普通 Mac 用户意义重大。

内置安全漏洞检查。 7.0.0 集成安全漏洞扫描功能，并配套一份安全通告数据库，安装存在已知 CVE 的软件包时会主动提示。这标志着 Homebrew 从“来者不拒”转向“带告警的安装器”，与当下软件物料清单（SBOM）的安全趋势一致。

放弃旧系统。 7.0.0 终止对 macOS 10.15（Catalina，2019 年发布）及更早版本的支持。

Intel Mac 降级。 基于 Intel 处理器的 Mac 被移出常规支持序列，降级至 Tier 3 等级，计划支持截止时间为 2027 年 9 月 1 日；官方建议用户在此之前迁移至 MacPorts。

原生 App 为什么是重要一步

Homebrew 长期只有命令行入口，图形化操作依赖社区第三方工具，官方 GUI 的缺失使它在易用性上落后于 Linux 阵营——后者早有 Synaptic 等成熟的前端。7.0.0 补齐这一短板后，非开发者也能像管理普通 App 一样管理开发工具，有望扩大 Homebrew 的用户基本盘。

更深一层看，这是包管理器“去极客化”的延续：当安装器开始主动提示安全漏洞、用沙箱约束安装脚本，它已不只是效率工具，而更接近一套面向普通用户的基础设施。对中文开发者社区而言，Homebrew 在 Apple 芯片 Mac 上的体验本就优于 MacPorts，本次更新进一步拉开了两者的差距。

Intel Mac 用户该何去何从

对于仍在使用 Intel Mac 的用户，2027 年 9 月 1 日是一个明确的终点。下表对比了两套 macOS 包管理方案在过渡期的取舍：

结论很直接：若设备短期不换，应尽早评估 MacPorts；若准备购入 Apple 芯片 Mac，则无需纠结，新版 Homebrew 对 Apple 芯片的支持反而更充分。

原生 macOS App 解决了什么痛点？

它把“敲命令才能装软件”的门槛降到接近普通应用商店的体验：用户在图形界面里搜索、点击即可完成安装与更新，安装脚本的沙箱执行也默认开启，普通用户无需理解终端权限即可获得基本的安全保障。

安全漏洞检查能防住什么？

它无法替代专业漏洞扫描，但能在安装环节拦下已知 CVE 的软件包并给出通告，把“装完才发现中招”变为“装前先提示”。在开源供应链攻击频发的背景下，这属于低成本、高收益的默认防护。

本文基于 IT之家公开报道及 Homebrew 官方更新说明整理与行业分析。

Anthropic 于 9 月 2 日宣布，旗下 Claude Code 的”电脑操作”（computer use）功能新增后台运行模式。该功能目前仅面向 macOS 用户开放，且需要 Pro 或 Max 订阅层级。

所谓电脑操作，是指让 Claude 直接控制鼠标与键盘来使用桌面应用程序，例如打开文件、填写表单、在软件界面之间切换。过去这类操作一旦启动，用户就必须把光标”让”给智能体，自己难以同时进行其他工作，实用性因此大打折扣。后台运行模式改变的就是这一点：智能体在后台自行完成点击与输入，用户可以在 Mac 上继续处理别的事务。

竞争对手已先走一步

在 Claude 之前，OpenAI 的 Codex（现已并入 ChatGPT）今年早些时候率先在 Mac 平台带来了后台电脑操作能力。Anthropic 此次跟进，被外界视为两家头部大模型公司在”智能体操控电脑”这一方向上的又一次贴身竞争。

适用版本与订阅门槛

Claude 的电脑操作分为两个入口：面向开发者的 Code 版本，以及面向更通用协作场景的 Cowork 版本。二者均提供本地控制台，让用户在自己的 Mac 上授权 Claude 使用电脑。需要留意的是，后台运行目前是 Pro 与 Max 用户的专属功能，免费层级暂时无法使用。

为什么这件事值得关注

把光标交出去的”前台电脑操作”更像演示，而”后台电脑操作”才真正贴近日常生产力——它意味着智能体可以在用户开会、写文档或浏览网页的同时，默默把一批机械性的桌面任务跑完。对 Mac 用户而言，这是一次明确的多任务解锁。

从更宽的视角看，电脑操作正成为大模型厂商争夺的下一处能力高地。在中国市场，主流大模型也在推进类似的智能体与桌面控制能力，竞争焦点正从”能不能用”转向”能不能在后台安静、可靠地把事做完”。

苹果于 2026 年 9 月 1 日告知开发者：在 Mac App Store 上、要求 macOS 13 或更高版本的通用（universal）应用，现在可以移除对基于 Intel 的 Mac 电脑的支持。

此前，苹果并不允许带有 Intel 兼容性的 Mac App Store 应用放弃对旧芯片的支持。新政策意味着开发者多了一个选择。

对开发者和用户意味着什么

苹果在通知中说明，移除对 Intel Mac 的支持后，开发者可以简化开发流程，并优化应用的下载体积与设备占用空间。对于那些只面向新硬件的应用，这能减少需要维护的架构分支。

对仍在用 Intel Mac 的用户来说，影响相对有限：放弃 Intel 支持的应用将不再为这些机器推送更新，但用户依然可以保留并使用最后一个兼容版本。换言之，老 Mac 不会”一夜变砖”，只是停在最后一版。

Intel Mac 的退场时间表

这次调整与苹果整体的芯片迁移节奏一致。macOS Tahoe 是最后一个能运行在 Intel Mac 上的系统版本；而后续的 macOS Golden Gate 则限定在搭载 M1 芯片或更新的 Apple 芯片 Mac 上。

与此同时，苹果正在逐步淘汰 Rosetta 2——这个让 Intel 应用能在 Apple 芯片 Mac 上运行的兼容层。在 macOS Golden Gate 之后，Rosetta 2 对大多数应用将停止工作，依赖它的应用将无法启动；苹果仅为少数依赖 Intel 框架、已无人维护的老游戏做了例外处理。

为什么现在放开

自 2020 年 M1 芯片问世，苹果用不到六年时间把 Mac 产品线基本完成向自研芯片的切换。随着使用 Intel Mac 的用户比例持续下降，维护”通用二进制”的边际成本逐渐高于收益。允许开发者在应用商店内正式剥离 Intel 支持，是这场迁移收尾的一步：它让新应用的架构更干净，也向外界释放信号——Intel Mac 的时代已进入倒计时。

对中国市场的 Mac 用户而言，国行 Mac 同样已全面转向 Apple 芯片；开发者的这一调整主要影响需要长期维护跨架构应用的团队，普通消费者感知有限。

开发者现在能做什么

在发送给开发者的邮件中，苹果写道：「我们通知您，要求 macOS 13 或更高版本的 Mac App Store 通用应用，现在可以移除对 Intel 芯片 Mac 电脑的支持。移除后，您可以简化开发流程，并优化下载体积与本机占用。要去掉 Intel 支持，只需把应用的构建设置改为仅 arm64，然后重新构建并提交到 Mac App Store 即可。」

换言之，开发者只需在构建配置中保留 arm64 一种架构，就能向 App Store 提交纯 Apple Silicon 版本。苹果强调，这样做既能减少维护成本，也能让安装包更小、在设备上的占用更轻。

Intel Mac 用户的去留

过去，开发者被要求必须提供 Intel 兼容版本，以保证老款 Mac 也能运行。新规则下，这一要求被取消。对于仍在使用 Intel Mac 的用户，苹果给出的安排是：他们可以继续使用与其机器兼容的「最后一版」应用——也就是说，已安装的应用不会失效，只是此后新版本可能不再向前兼容。

苹果彻底告别 Intel 的时间表

此次松绑，是苹果结束 Intel 时代的最新一步。按计划，下一版重大系统 macOS 27「Golden Gate」将彻底终止对 Intel 芯片 Mac 的支持。与此同时，苹果此前还宣布，把 Intel 应用翻译到 Apple Silicon 上运行的 Rosetta 2 软件，将在 macOS 27 之后停用，仅部分游戏享有例外。

苹果自 2020 年推出 M1 芯片开启 Apple Silicon 转型，到如今允许应用直接放弃 Intel 架构，标志这场历时数年的迁移进入收官阶段。对开发者而言，维护一套架构的成本下降；对消费者而言，老款 Intel Mac 的「退役倒计时」也随之变得明确。

直接运行原版 68k 代码

经 Daring Fireball 的 John Gruber 引介，Afterglow 的核心是一套专为 After Dark 模块打造的模拟器：它运行的是原始的 68k 模块代码，既不是重制版也不是移植版，并且不依赖 ROM 镜像或经典 Mac OS 系统。Halter 此前还做过多个怀旧项目，例如把 More After Dark 中的 Lunatic Fringe 游戏原生移植到 Swift 的 Lunacy，以及 HyperCard 播放器 Stacks。

技术实现上，Afterglow 借助 Musashi 68k CPU 模拟器，只支持 68000、68020、68030、68040 这一家族的 68k 兼容模块，也就是大多数人印象里 After Dark 的主体。PowerPC 专用和 Windows 专用模块无法运行。

装成系统级屏保

Afterglow 的巧思在于它不只是个播放器，而是能安装为 macOS 系统级屏幕保护程序。导入模块后，用户可以在「系统设置—墙纸—屏幕保护程序」里找到 Afterglow，像选内置屏保一样挑选飞行烤面包机等模块，还能叠加 CRT 滤镜来还原扫描线与荧光余晖。

需要留意的是，After Dark 模块本身并不随应用提供，用户要自己导入——支持 ZIP、StuffIt、Compact Pro、BinHex 以及常见磁盘镜像格式，也可以从 Internet Archive 下载。这些模块的版权仍属 Berkeley Systems（经并购现归 Activision 所有），性质类似游戏模拟器，需用户自备素材。

功能不止怀旧

除基础播放外，Afterglow 还提供模块控制面板、全屏模式、随机播放、多模块同时运行、3D 包装盒展示、CRT 着色器、资源检视器以及 DrawMorph 编辑器等功能；应用图标由 1996 年成立的 The Iconfactory 操刀。由于 macOS 的屏保机制不支持音频，带音效的模块会静音播放。

对于仍在使用 Mac 的中国用户来说，Afterglow 是一个免费、轻量且还原度很高的怀旧方案，把三十多年前的「数字民间艺术」重新摆上了视网膜屏。

据科技媒体 9to5Mac 汇总，苹果有望于今年秋季推出全新机型 MacBook Ultra，作为不断扩张的「Ultra」产品线的一员。以下六大特性均来自彭博社 Mark Gurman 等渠道的爆料，尚非苹果官方确认，最终以发布会为准。

一、比 MacBook Pro 更薄更轻的新设计

彭博社称，这款新 Mac 是一次「彻底重新设计」，机身比现款 MacBook Pro 更薄、更轻。MacBook Ultra 最初曾传闻沿用「MacBook Pro」命名，但当前爆料更倾向以「Ultra」品牌亮相。外界猜测接口可能比 MacBook Pro 有所精简，不过鉴于其目标用户多为专业人群，苹果应该不会在「轻薄」上走得太极端。

二、首发搭载 M5 Pro 与 M5 Max

原本市场预期 MacBook Ultra 会首发新一代 M6 Pro / Max 芯片，但彭博社称苹果已取消 M6 Pro 与 M6 Max 计划，转而加速开发高端 M7 芯片。因此，今年秋季的机型预计沿用现款 MacBook Pro 的 M5 Pro 与 M5 Max，真正的 M7 要等到后续产品。

三、Mac 首次配备触控屏

苹果将为 Mac 加入触控支持，而 MacBook Ultra 将成为第一款带触控屏的 Mac。按 Gurman 的说法，触控是键盘与触控板的「辅助输入方式」，而非替代。配合今秋的 macOS Golden Gate，系统会加入更多对触控友好的控件，即使没有触控屏的设备也能受益。

四、Mac 首次采用 OLED 显示屏

iPhone 现已全系 OLED，iPad Pro 也在 2024 年用上串联 OLED，但 Mac 一直是例外。MacBook Ultra 有望成为首款采用 OLED 的 Mac，带来更纯的黑场、更好的对比度与可视角度，并可能改善续航表现。

五、灵动岛取代刘海

2021 款 MacBook Pro 首次为 Mac 带来刘海，而 MacBook Ultra 预计将去掉刘海，改用挖孔摄像头，并引入「灵动岛」（Dynamic Island）这一软件功能——它既用于遮挡摄像头开孔，也将在 macOS 中承担新用途，其中就包括作为 Siri AI 的载体。

六、或借 C2 调制解调器支持蜂窝网络

苹果至今未推出带蜂窝连接的 Mac，但爆料显示这一局面可能改变。随着 C2 调制解调器今秋登陆 iPhone 18 Pro，时机似乎成熟；不过，Mac 今年是否真的获得蜂窝版本尚无定论，只能视作「 wildcard（不确定项）」。

整体来看，MacBook Ultra 的传言集中在「首次」与「重新定义」：首次触控、首次 OLED、首次灵动岛。若爆料成真，这将是 Mac 产品线多年来最大的一次形态跃迁。

苹果于 8 月 18 日发布 Safari 26.6.1，面向 macOS Sonoma 与 macOS Sequoia 用户。此次更新共修复 22 个与 WebKit 相关的漏洞，建议相关 Mac 用户尽快升级。

22 个漏洞全部来自 WebKit

根据苹果”安全发布”页面的说明，Safari 26.6.1 包含的 22 个漏洞均与 WebKit 引擎有关。其中部分漏洞在描述中明确指出：处理恶意构造的网页内容可能导致内存损坏；另一些则会引发 Safari 意外崩溃或进程异常终止。

还有一个涉及”WebKit 历史记录”的漏洞（编号 CVE-2026-64778）指出，访问被恶意构造的网站可能导致敏感数据泄露。整体来看，这些问题大多与网页内容解析过程中的内存处理、边界检查与状态管理有关。

AI 工具成为漏洞发现主力

一个有意思的细节是：在漏洞致谢名单中，OpenAI 的 Codex Security 团队被列出了 9 次，进一步凸显 AI 工具在发现苹果软件安全漏洞方面日益重要的作用。

例如，在 CVE-2026-64784（一个越界访问问题，通过改进边界检查修复）的致谢中，就出现了 OpenAI Codex Security 的 Amy Burnett；多个其他 CVE 同样将她或该团队列为发现者。这与近期多次安全更新中 AI 工具频频登上致谢榜的趋势一致。

建议尽快更新

由于这些漏洞均可通过特制网页触发，使用 Safari 浏览网页的用户面临实际风险。运行 macOS Sonoma 或 macOS Sequoia 的 Mac 用户，可在系统更新中检查并安装 Safari 26.6.1。保持浏览器及时更新，仍是最基础也最有效的安全习惯。

能做什么

启用插件后，用户可以让 ChatGPT 在 Mac 本地检索过往聊天，例如找出某段对话里的关键信息、总结对方近期说过的内容，或基于对话上下文代拟回复。OpenAI 给出的示例包括：对照日历为下周聚餐建议空闲时段、从昨日消息中提炼待跟进事项、把消息里出现的生日加入日历，以及标记疑似垃圾信息的对话。

该插件覆盖所有 ChatGPT 套餐，在 macOS 桌面端的 ChatGPT Work 与 Codex 中均可使用。不过目前它只在搭载 Apple 芯片的 Mac 上运行，Intel 机型暂不支持。

发送需要你点头

读取对话只是一方面，让人工智能代为发送消息则触及更敏感的隐私与控制边界。OpenAI 强调，在默认设置下，ChatGPT 发送任何消息前都必须获得用户确认，确认对象包括消息正文与收件人。用户可以选择”本次允许”，也可以对某个对话开启”始终允许发送”。

官方明确提醒，不要轻易授予长期发送权限：一旦开启，便失去了消息发出前的最后一次人工复核机会；而消息串本身属于不可信输入，长期授权还存在提示词注入的风险。

本地运行与权限

插件在 Mac 本地运行，依靠 AppleScript 与系统辅助功能来对接”信息”应用，并不会通过 Messages 反向远程操控 ChatGPT，也不在普通 ChatGPT 对话窗口中生效。首次使用需在系统设置中授予”完全磁盘访问”权限，并提供通讯录与自动化相关授权。OpenAI 表示插件不会为所有聊天建立可搜索索引。

同批其他更新

此次更新还包含多项改进：固定对话可在 Mac 桌面端与 iOS 之间同步；Codex 支持分享本地对话的只读快照；站点（Sites）协作与网址管理也有所增强。此前推出的 Computer History（电脑使用历史）功能，正扩展至欧洲经济区、瑞士与英国市场的 Pro、Business 和 Enterprise 用户，该可选功能依赖记忆（Memories），默认关闭。

将人工智能接入私人消息，显然比用 ChatGPT 写邮件或总结文档更值得警惕。消息中可能包含电话号码、照片、住址与财务信息等敏感内容，因此在授予权限时应审慎，并在不再需要时及时撤回访问。