iOS 26.6 dan macOS 26.6 Bawa Ratusan Patch Keamanan, AI Jadi Penyebabnya

Apple merilis iOS 26.6, iPadOS 26.6, dan macOS Tahoe 26.6 pada 27 Juli 2026. Di balik pembaruan yang terlihat seperti rilis minor, ketiganya membawa daftar perbaikan keamanan yang jauh lebih panjang dibandingkan pembaruan sistem operasi Apple beberapa tahun lalu.

Macworld mencatat terdapat 77 kerentanan yang diperbaiki melalui iOS dan iPadOS 26.6, sedangkan macOS Tahoe 26.6 menangani sekitar 142 kerentanan. Jika digabungkan, kedua dokumen keamanan tersebut mencakup sekitar 219 perbaikan, meskipun beberapa celah dapat berkaitan dengan komponen atau nomor CVE yang sama.

Besarnya jumlah perbaikan ini tidak otomatis berarti keamanan perangkat Apple semakin buruk. Perkembangan alat analisis kode berbasis kecerdasan buatan justru memungkinkan peneliti menemukan lebih banyak kelemahan yang sebelumnya sulit terdeteksi secara manual.

iOS 26.6 dan macOS 26.6 resmi tersedia

Apple memasukkan iOS 26.6 dan iPadOS 26.6 ke dalam daftar rilis keamanan resminya pada 27 Juli 2026. Pembaruan tersedia untuk iPhone 11 dan model yang lebih baru, bersama sejumlah iPad yang masih mendukung iPadOS 26.

Perangkat iPad yang tercantum dalam dokumen Apple meliputi:

• iPad Pro 12,9 inci generasi ketiga dan lebih baru
• iPad Pro 11 inci generasi pertama dan lebih baru
• iPad Air generasi ketiga dan lebih baru
• iPad generasi kedelapan dan lebih baru
• iPad mini generasi kelima dan lebih baru

Sementara itu, macOS Tahoe 26.6 tersedia untuk Mac yang sudah kompatibel dengan macOS Tahoe. Apple juga merilis macOS Sequoia 15.7.8 dan macOS Sonoma 14.8.8 pada tanggal yang sama, sehingga pemilik Mac lama yang belum menggunakan Tahoe tetap memperoleh pembaruan keamanan.

Pembaruan tersebut dapat diunduh oleh pengguna di Indonesia seperti pembaruan Apple pada umumnya. Ketersediaannya tidak dibatasi pada negara tertentu, meskipun waktu kemunculannya di menu pembaruan dapat berbeda pada setiap perangkat.

Berapa banyak celah keamanan yang diperbaiki?

Berdasarkan penghitungan Macworld terhadap dokumen keamanan Apple, iOS dan iPadOS 26.6 memperbaiki 77 kerentanan. Jumlah itu meningkat dibandingkan 35 kerentanan pada iOS 26.4 dan 43 kerentanan pada iOS 26.5.

Apple juga sempat merilis iOS 26.5.2 sebagai pembaruan khusus keamanan dengan 29 perbaikan tambahan. Setelah itu, iOS 26.6 kembali membawa daftar perbaikan yang lebih besar.

macOS Tahoe 26.6 memiliki daftar yang lebih panjang lagi, yaitu sekitar 142 perbaikan. Angka tersebut hampir dua kali lipat dibandingkan jumlah yang dicatat untuk iOS dan iPadOS 26.6.

Jumlah dalam tabel merupakan penghitungan Macworld berdasarkan daftar keamanan Apple, bukan angka ringkasan yang secara langsung diumumkan Apple dalam catatan pembaruan.

Celah apa saja yang diperbaiki?

Daftar perbaikan pada iOS 26.6 mencakup berbagai komponen penting, mulai dari App Store, Apple Neural Engine, Siri, WebKit, pemrosesan gambar, kernel, hingga koneksi jaringan.

Salah satu kerentanan pada komponen AVEVideoEncoder dapat memungkinkan aplikasi mengeksekusi kode dengan hak akses kernel. Kernel adalah bagian inti sistem operasi yang mengatur akses aplikasi ke perangkat keras dan sumber daya sistem. Karena tingkat aksesnya sangat tinggi, kerentanan pada bagian ini biasanya dianggap lebih sensitif dibandingkan bug aplikasi biasa.

Apple juga memperbaiki masalah pada MediaRemote yang dapat memungkinkan aplikasi memperoleh hak akses root. Hak akses root memberikan kendali sangat luas terhadap sistem apabila berhasil disalahgunakan.

Beberapa kelemahan lain berhubungan dengan pemrosesan file, gambar, dan konten web berbahaya. Dokumen Apple menyebutkan bahwa file tertentu yang dibuat secara khusus berpotensi menyebabkan aplikasi berhenti secara tidak terduga atau menjalankan kode yang tidak diinginkan.

Pada macOS Tahoe 26.6, cakupan perbaikannya bahkan lebih luas. Apple memperbaiki masalah yang berpotensi digunakan untuk melewati perlindungan Gatekeeper, keluar dari pembatasan sandbox, mendapatkan hak akses root, membaca data sensitif, atau mengeksekusi kode dengan hak akses kernel.

Sandbox merupakan mekanisme yang membatasi aplikasi agar tidak dapat mengakses data atau bagian sistem di luar izin yang diberikan. Gatekeeper membantu memastikan aplikasi Mac berasal dari sumber yang dikenali dan telah melalui pemeriksaan keamanan Apple.

Apakah semua celah tersebut sudah digunakan untuk menyerang pengguna?

Tidak ada alasan untuk langsung menyimpulkan bahwa seluruh kerentanan dalam daftar tersebut telah digunakan dalam serangan nyata. Dokumen keamanan yang diperiksa tidak mencantumkan peringatan bahwa semua celah pada iOS 26.6 atau macOS Tahoe 26.6 telah dieksploitasi secara aktif.

Apple biasanya menggunakan kalimat khusus apabila mengetahui suatu kerentanan kemungkinan telah dimanfaatkan dalam serangan. Keterangan seperti itu tidak ditemukan pada daftar utama yang diperiksa untuk kedua pembaruan ini.

Namun, tidak adanya keterangan eksploitasi aktif bukan berarti pengguna sebaiknya mengabaikan pembaruan. Setelah informasi teknis suatu kerentanan dipublikasikan, pihak lain dapat mempelajari cara kerjanya dan mencoba menargetkan perangkat yang belum diperbarui.

Mengapa jumlah patch sekarang semakin besar?

Menurut analisis Macworld, perkembangan AI coding agent menjadi salah satu faktor utama meningkatnya jumlah temuan keamanan. Model AI modern dapat membaca, menguji, dan membandingkan kumpulan kode dalam skala yang jauh lebih besar daripada pemeriksaan manual biasa.

Teknologi tersebut membantu peneliti menemukan pola kesalahan, kondisi tidak biasa, dan interaksi antarkomponen yang dapat terlewat oleh manusia. Setelah kelemahan ditemukan, alat AI juga dapat membantu pengembang menganalisis penyebab masalah serta menyiapkan perbaikannya.

Namun, kemampuan yang sama juga dapat digunakan oleh penyerang. AI berpotensi mempercepat pencarian kelemahan, pembuatan eksploitasi, atau pengujian berbagai jalur serangan. Kondisi ini menciptakan perlombaan antara peneliti keamanan yang berusaha memperbaiki sistem dan pelaku kejahatan yang berusaha menemukan celah lebih dahulu.

Bukti AI terlibat dalam penelitian keamanan Apple

Apple belum menyatakan bahwa seluruh 219 perbaikan pada pembaruan ini ditemukan menggunakan kecerdasan buatan. Meski demikian, dokumen keamanan Apple memberikan kredit kepada sejumlah peneliti yang secara langsung menggunakan sistem AI.

Salah satu kerentanan WebKit pada iOS dan macOS mencantumkan Milad Nasr dan Nicholas Carlini bersama Claude dari Anthropic sebagai pihak yang menemukan atau membantu melaporkan masalah. Kerentanan tersebut berkaitan dengan kerusakan memori saat Safari memproses konten web yang dibuat secara khusus.

Pada daftar macOS, Apple juga memberikan kredit kepada peneliti yang bekerja sama dengan Claude dan Anthropic Research untuk kelemahan pada komponen SMB dan WebDAV. Salah satu masalah dapat menyebabkan gangguan sistem, sedangkan masalah lain dapat menyebabkan aplikasi mengalami penolakan layanan atau denial-of-service.

Kredit tersebut menunjukkan bahwa AI bukan hanya teori dalam penelitian keamanan sistem operasi. Teknologi ini sudah digunakan sebagai alat pendukung untuk menemukan kelemahan nyata yang kemudian diperbaiki oleh Apple.

Peran Apple dalam Project Glasswing

Apple termasuk dalam Project Glasswing, sebuah inisiatif keamanan yang diumumkan Anthropic pada 7 April 2026. Proyek ini mempertemukan Anthropic, Apple, Amazon Web Services, Google, Microsoft, Cisco, NVIDIA, dan sejumlah organisasi lainnya untuk membantu mengamankan perangkat lunak penting.

Anthropic menjelaskan bahwa Project Glasswing dirancang untuk membantu organisasi menemukan dan memperbaiki kerentanan sebelum kemampuan AI yang semakin maju dapat disalahgunakan oleh pihak berbahaya.

Partisipasi Apple dalam proyek tersebut tidak membuktikan bahwa setiap patch di iOS atau macOS berasal dari model Anthropic. Namun, hal ini memperkuat gambaran bahwa perusahaan teknologi sedang menggunakan AI sebagai bagian dari proses penelitian keamanan.

Apakah banyaknya patch menandakan produk Apple tidak aman?

Jumlah patch yang besar tidak dapat digunakan sendirian untuk menentukan apakah suatu sistem operasi aman atau tidak. Daftar yang panjang bisa berarti lebih banyak kerentanan ditemukan, tetapi juga menunjukkan bahwa perusahaan mengakui dan memperbaiki masalah tersebut.

Sistem operasi modern terdiri dari jutaan hingga puluhan juta baris kode, komponen sumber terbuka, driver, layanan jaringan, mesin browser, dan aplikasi bawaan. Semakin kompleks sebuah sistem, semakin besar pula kemungkinan adanya kesalahan yang hanya muncul dalam kondisi tertentu.

Kemampuan AI untuk memeriksa kode secara lebih luas dapat membuat jumlah kerentanan yang dilaporkan meningkat untuk sementara waktu. Dengan kata lain, lonjakan jumlah patch dapat mencerminkan peningkatan kemampuan deteksi, bukan semata-mata penurunan kualitas keamanan.

Selain keamanan, apa yang berubah di iOS 26.6?

Catatan pembaruan Apple menyebutkan bahwa iOS 26.6 juga mencakup perbaikan bug dan optimalisasi indeks Spotlight sebagai persiapan menuju iOS 27. Spotlight menggunakan indeks untuk membantu pengguna menemukan aplikasi, file, pesan, foto, dan informasi lain dengan lebih cepat.

Apple tidak menonjolkan fitur konsumen baru yang besar dalam rilis ini. Fokus utama iOS 26.6 tetap pada stabilitas, keamanan, serta persiapan sistem untuk pembaruan generasi berikutnya.

Karena itu, pengguna mungkin tidak melihat perubahan antarmuka yang signifikan setelah memasang pembaruan. Manfaat utamanya berada di balik layar.

Siapa yang sebaiknya segera memperbarui?

Pengguna iPhone 11 atau model yang lebih baru sebaiknya memasang iOS 26.6 setelah memastikan perangkat memiliki ruang penyimpanan yang cukup dan cadangan data terbaru.

Pembaruan menjadi semakin penting bagi pengguna yang:

• Menyimpan dokumen kerja atau data pribadi penting
• Sering membuka file dari email dan aplikasi pesan
• Menggunakan perangkat untuk mobile banking
• Memasang banyak aplikasi pihak ketiga
• Sering terhubung ke Wi-Fi umum
• Menggunakan iPhone atau Mac untuk kebutuhan perusahaan

Pemilik Mac yang sudah menjalankan macOS Tahoe juga disarankan memperbarui ke versi 26.6. Pengguna yang masih berada di macOS Sequoia atau Sonoma dapat memeriksa pembaruan keamanan yang dirilis untuk versi masing-masing.

Hal yang perlu dilakukan sebelum memasang pembaruan

Sebelum memulai, buat cadangan data melalui iCloud, Finder, atau Time Machine. Pastikan perangkat terhubung ke jaringan internet yang stabil dan memiliki daya baterai yang cukup.

Untuk iPhone, buka:

Pengaturan → Umum → Pembaruan Perangkat Lunak

Untuk Mac, buka:

Menu Apple → Pengaturan Sistem → Umum → Pembaruan Perangkat Lunak

Apple menyebut menjaga perangkat tetap menggunakan software terbaru sebagai salah satu langkah penting untuk mempertahankan keamanan produk.

Setelah pembaruan dipasang, pengguna mungkin mengalami peningkatan suhu atau konsumsi baterai sementara karena sistem melakukan pengindeksan ulang, termasuk proses optimalisasi Spotlight. Apple mengingatkan bahwa pembaruan software dapat memengaruhi performa atau daya tahan baterai, dan hasilnya dapat berbeda pada setiap perangkat.

Apakah sebaiknya menunggu?

Pengguna umum tidak memiliki alasan kuat untuk menunda pembaruan keamanan ini terlalu lama. Meski demikian, perusahaan yang bergantung pada aplikasi internal, driver khusus, atau perangkat tambahan tertentu dapat melakukan pengujian kompatibilitas terlebih dahulu.

Menunggu beberapa hari juga dapat dipertimbangkan oleh pengguna yang sedang melakukan pekerjaan penting dan tidak dapat mengambil risiko gangguan sementara. Selama menunggu, hindari memasang aplikasi dari sumber tidak dikenal atau membuka file mencurigakan.

Pembaruan keamanan sebaiknya tetap dipasang setelah kompatibilitas perangkat dan aplikasi utama dipastikan.

Kesimpulan

iOS 26.6 dan macOS Tahoe 26.6 merupakan pembaruan yang penting meskipun tidak membawa banyak fitur baru yang terlihat. Berdasarkan penghitungan Macworld, kedua rilis tersebut menangani sekitar 219 kerentanan secara gabungan.

AI kemungkinan ikut berperan dalam meningkatnya jumlah kelemahan yang ditemukan. Dokumen Apple bahkan memberikan kredit kepada beberapa peneliti yang bekerja menggunakan Claude dan Anthropic Research. Namun, belum ada bukti bahwa seluruh patch dalam pembaruan ini ditemukan oleh AI.

Bagi pengguna Apple di Indonesia, keputusan yang paling masuk akal adalah memasang pembaruan setelah membuat cadangan data dan memastikan aplikasi penting tetap kompatibel. Banyaknya daftar perbaikan bukan alasan untuk panik, tetapi menjadi pengingat bahwa memperbarui sistem operasi kini semakin penting ketika kemampuan pencarian celah keamanan juga berkembang cepat.

Sumber dan referensi

• About the security content of iOS 26.6 and iPadOS 26.6 — Apple Support.
• About the security content of macOS Tahoe 26.6 — Apple Support.
• Apple security releases — Apple Support.
• About iOS 26 Updates — Apple Support.
• It seems like every OS update is loaded with security fixes—here’s why — Macworld.
• Project Glasswing: Securing critical software for the AI era — Anthropic.
• Project Glasswing: An initial update — Anthropic.

Terakhir diperiksa: 29 Juli 2026

Saran internal link

1. Daftar iPhone yang Mendukung iOS 26
2. Cara Memperbarui iPhone ke iOS 26 dengan Aman
3. Fitur dan Perubahan Terbaru di iOS 26.6
4. Daftar Mac yang Mendukung macOS Tahoe 26
5. Cara Mencadangkan Mac Menggunakan Time Machine

Catatan fakta yang masih perlu diverifikasi

• Apple belum mengumumkan jumlah total resmi dalam bentuk ringkasan “77” dan “142”; angka tersebut berasal dari penghitungan Macworld terhadap dokumen keamanan Apple.
• Apple belum menyatakan bahwa seluruh perbaikan pada iOS 26.6 dan macOS Tahoe 26.6 ditemukan menggunakan AI.
• Tidak diketahui secara pasti berapa banyak kerentanan dalam pembaruan ini yang ditemukan secara langsung melalui Project Glasswing.