2026年10月26日（米国時間）、AppleはiPhone・iPad向けのセキュリティアップデート「iOS 26.7.2」「iPadOS 26.7.2」を公開しました。直した脆弱性はCVE番号で134件（編集部調べ）にのぼり、Webページや画像を通じて悪いプログラムを動かされるおそれがある問題も含まれます。
当記事では、今回のアップデートの中身と更新の手順、そして謝辞（脆弱性を報告した人や組織の名前）にAI関連の名前が並んだ点を、Appleの公式情報をもとに整理します。
Appleが「iOS 26.7.2」を公開（2026年10月26日）
Apple公式の発表はこちら
Appleのセキュリティ情報のページ「iOS 26.7.2およびiPadOS 26.7.2のセキュリティコンテンツについて」（編集部訳）によると、iOS 26.7.2とiPadOS 26.7.2は2026年10月26日に公開されました。日本語版のページもありますが、2026年10月27日時点で本文は英語のままです。
対象は、iPhone 11以降と、iPad Pro 12.9インチ（第3世代）以降、iPad Pro 11インチ（第1世代）以降、iPad Air（第3世代）以降、iPad（第8世代）以降、iPad mini（第5世代）以降です。
>>iOS 26.7.2・iPadOS 26.7.2のセキュリティ情報（Apple サポート）
そもそも脆弱性・セキュリティアップデートとは？
脆弱性（ぜいじゃくせい）とは、ソフトウェアの「弱点」や「欠陥」のことで、セキュリティアップデートはそれを直すための更新です。CVE番号は、脆弱性1つ1つにつけられる世界共通の識別番号です。
同じ日にiOS 27.2とiOS 18.7.11も公開
Appleのセキュリティリリースの一覧（英語版）によると、同じ2026年10月26日には、iOS 27を使っている人向けの「iOS 27.2・iPadOS 27.2」と、iPhone XS・XS Max・XR・iPad（第7世代）向けの「iOS 18.7.11・iPadOS 18.7.11」も公開されています。
つまり、iOS 26.7.2はiOS 26を使い続けている人向けで、iOS 27の人はiOS 27.2が対象です。
>>Appleセキュリティリリース（Apple サポート・英語）
>>iOS 27.2・iPadOS 27.2のセキュリティ情報（Apple サポート・英語）
iOS 26.7.2で直った脆弱性は？ポイント3つ
Appleのページには、直した問題が部品（コンポーネント）ごとに並んでいます。知っておきたいポイントは3つです。
1. CVE番号で134件、WebKitとImageIOが多い
編集部がAppleのページを数えたところ、CVE番号は134件ありました（1つの項目に複数のCVE番号がまとめて書かれている場合もあるため、項目の数で数えると115項目です）。
CVE番号の数が多かった部品は次のとおりです。
| 部品 | どんな役目？ | CVE番号の数 |
|---|---|---|
| WebKit（関連部品を含む） | SafariなどがWebページを表示するための仕組み | 24件 |
| ImageIO | 写真や画像のファイルを読み込む仕組み | 16件 |
| Kernel（カーネル） | iPhoneの基本ソフトの中心部分 | 13件 |
2. Webページや画像で「任意のコード実行」のおそれがある問題も
134件の中には、Appleが影響を「悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性がある」（編集部訳）と説明しているものがあります。画像についても同じ説明の問題がありました。
「任意のコードの実行」とは、他人が用意したプログラムを、自分のiPhoneの中で勝手に動かされてしまうおそれがあるという意味です。編集部が数えたところ、このように説明されている問題はWebKit関連で7件、ImageIOで1件の計8件でした。
3. 「悪用された可能性がある」という記載はない
Appleは、攻撃に使われた可能性がある脆弱性にはその旨をページに書くことがありますが、2026年10月27日時点で、iOS 26.7.2のページにそうした記載は見当たりません。ただし、細工されたWebページや画像を読み込むだけで影響が出るおそれのある問題が含まれているため、早めに更新しておきましょう。
AIは発見に関わった？謝辞に並んだAI関連の名前
謝辞にOpenAI・Anthropicなどの名前
Appleのセキュリティ情報のページでは、CVE番号ごとに、その脆弱性を報告した人や組織の名前が書かれています（謝辞・クレジット）。iOS 26.7.2のページでは、AIの会社の名前や、脆弱性を自動で探す仕組みの名前が入ったクレジットが5件ありました。
| CVE番号 | 部品 | 影響（編集部訳） | クレジットの名前（一部） |
|---|---|---|---|
| CVE-2026-112697 | WebKit | 任意のコード実行のおそれ | OpenAI Codex Security |
| CVE-2026-112659 | WebKit | 任意のコード実行のおそれ | OpenAI Codex Security、Anthropic Research |
| CVE-2026-112615 | WebKit | 処理が予期せず終了するおそれ | Anthropic Research |
| CVE-2026-112698 | Kernel | システムが予期せず終了するおそれ | OpenAI |
| CVE-2026-64759 | ImageIO | 任意のコード実行のおそれ | Atuin Automated Vulnerability Discovery Engine |
5件のうち3件は「任意のコードの実行」のおそれがある問題です。ただし、Appleのページには、それぞれの脆弱性を見つけるのにAIをどう使ったかは書かれていません。どのクレジットにも人の名前や研究チームの名前が一緒に並んでいるため、AIだけで見つけたという意味ではない点に注意しましょう。
また、ImageIOのクレジットにある「Atuin Automated Vulnerability Discovery Engine」は、名前のとおり脆弱性を自動で見つけるための仕組みですが、AIを使ったものかどうかは公式の情報では確認できませんでした。
>>iOS 26.7.2・iPadOS 26.7.2のセキュリティ情報（Apple サポート・英語版）
「OpenAI Codex Security」とは？
Codex Securityは、ChatGPTを作るOpenAIの、プログラムの脆弱性を探すための仕組みです。OpenAIの公式ドキュメントでは、コードに脆弱性がないかを調べ、調査や修正に使える根拠を報告するものだと説明されています（編集部訳）。
Codexは、OpenAIのプログラミング向けのAIエージェント（指示を受けて作業を進めるAI）の名前で、Appleのクレジットでは「OpenAI Codex Security」に続けて担当者の名前も書かれています。
>>Codex Security（OpenAI 公式ドキュメント・英語）
「Anthropic Research」とは？
Anthropicは、AIの「Claude」を作っている会社です。クレジットは研究者の名前に「Anthropic Research」を添える形で書かれており、Appleのページからは、この2件でAIが使われたのか、使われたならどう使ったのかまでは分かりません。
Anthropicは公式ページで、Claudeを使ってオープンソース（誰でも使える形で公開されたソフトウェア）の脆弱性を探し報告する取り組みを公開していますが、今回のAppleの件と結びつける記載はありません。
>>Anthropicの脆弱性の協調開示ダッシュボード（Anthropic 公式・英語）
2026年10月には、PHPの重大な脆弱性でもOpenAIが自社のAIが発見を手助けしたと発表しており、脆弱性を見つけて直す「守る側」でAIが使われる例が増えています。
▶ 関連記事：PHPに重大な脆弱性、AIが発見に協力！WordPressなどサイト運営者がやること
iOS 26.7.2にアップデートする方法と注意点
iPhoneのアップデートの手順
Appleのサポートページで案内されている、ワイヤレスでアップデートする手順は次のとおりです。
- iCloudかコンピュータを使って、iPhoneをバックアップしておく
- iPhoneを電源につなぎ、Wi-Fiでインターネットに接続する
- 「設定」を開き、「一般」→「ソフトウェアアップデート」をタップする
- アップデートが表示されたら「ダウンロードしてインストール」をタップし、画面の案内に従う
>>iPhoneやiPadをアップデートする（Apple サポート）
自動アップデートをオンにしておく
Appleは同じページで、ソフトウェアを常に最新の状態にしておくことは、Apple製品を安全に使うための最も重要な方策の1つだとしています。
「設定」→「一般」→「ソフトウェアアップデート」→「自動アップデート」で「自動インストール」をオンにすると、iPhoneが充電中でWi-Fiにつながっている夜間に、アップデートが自動で入ります。更新を忘れがちな人はオンにしておきましょう。
iOS 27を使っている人は？
前述の通り、iOS 27を使っている人向けには、同じ日にiOS 27.2が公開されています。iOS 27.2のページ（英語版）にも、OpenAI Codex SecurityやAnthropic Researchの名前が入ったクレジットがあります。
なお、iOS 27には詐欺対策の新しい機能「なりすましリスク検出」も入っていますが、今回のiOS 26.7.2とは別の話です。
▶ 関連記事：iOS 27の「なりすましリスク検出」とは？送金時の詐欺対策、オンにする手順と24時間の理由
iPhone XSやXRを使っている人は？
iPhone XS・XS Max・XRとiPad（第7世代）は、iOS 26.7.2の対象ではありません。同じ日に公開されたiOS 18.7.11・iPadOS 18.7.11が対象です。
Appleのページ（英語版）によると、iOS 18.7.11で直した問題の1つ（CoreGraphics）は、iOS 27より前のiOSで、特定の個人をねらった非常に高度な攻撃に悪用された可能性があるという報告をAppleが把握しているものです（編集部訳）。該当する機種を使っている人は、早めに更新しておきましょう。
なお、この問題はiOS 26向けには、2026年9月28日公開のiOS 26.7.1ですでに直されています。iOS 26.7.2のページには、悪用の可能性についての記載はありません。
>>iOS 18.7.11・iPadOS 18.7.11のセキュリティ情報（Apple サポート・英語）
※2026年10月27日時点・Apple サポートのiOS 26.7.2／27.2／18.7.11のセキュリティコンテンツ（2026年10月26日公開）と「iPhoneやiPadをアップデートする」、OpenAI・Anthropicの公式ページより。CVE番号の件数は編集部が数えたもの
【まとめ】iOS 26.7.2は早めに更新、謝辞にはAI関連の名前も
2026年10月26日（米国時間）に公開されたiOS 26.7.2は、CVE番号で134件の脆弱性を直すセキュリティアップデートで、謝辞にはOpenAIやAnthropicなどAI関連の名前も並びました。iPhone 11以降でiOS 26を使っている人は、「設定」→「一般」→「ソフトウェアアップデート」から、今のうちに更新をチェックしておきましょう。
AIの技術・サービス・ルールは変化が速く、本記事の予測や見通しは将来を保証するものではありません。各サービスの仕様・料金は公式サイトで最新の情報をご確認ください。本記事の情報は2026年10月27日時点のものです。
