【安全圈】苹果iOS27测试版SiriAI系统提示词泄露,超1300行核心指令曝光"

admin 2026-10-20 20:58:54 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

【安全圈】苹果 iOS 27 测试版 Siri AI 系统提示词泄露,超 1300 行核心指令曝光

安全圈

2026年6月10日 19:00
江苏

在小说阅读器读本章

去阅读

关键词

数据泄露

随着 iOS 27 开发者预览版的发布,昨日有开发者发现,Siri 的反馈错误报告诊断文件中包含了完整的 LLM 指令。

该文件名为 siri\_prompt.md,总长度超过 1300 行,约 22000 个 Token,目前已经被上传到 GitHub 上。

根据 Gist 上公开的整理内容,这份提示词将 Siri 定义为苹果设计的智能助手,并明确了其工作流程和行为准则。其中包括要求 Siri 在处理任务时先进行思考,再决定是否调用工具;优先使用来自设备本地数据和搜索返回的结构化信息;当遇到信息缺失、存在歧义或无法完成的任务时,必须询问用户或明确告知实际情况,而不能自行编造内容。

截至发稿,苹果尚未就此事发布官方回应。IT之家注意到,此类诊断文件通常在用户提交 Siri 反馈时生成,此次事件让外界得以一窥 Siri 在 iOS 27 中 AI 指令的具体实现细节。

iOS 27 开发者预览版目前处于早期测试阶段,相关提示词的具体作用和最终表现仍需等待正式版本验证。开发者社区对这一泄露的讨论仍在持续,关注者可通过相关技术平台查看整理后的文件内容。

自昨日发布后,iOS 27、iPadOS 27、macOS 27 和 visionOS 27 中的全新 Siri AI 功能将通过 Apple 开发者计划(developer.apple.com )向开发者开放测试。Siri AI 也将在未来的 watchOS 27 测试版中向开发者开放测试。

截至目前,Apple Intelligence 支持以下语言:英语、丹麦语、荷兰语、法语、德语、意大利语、挪威语、葡萄牙语、西班牙语、瑞典语、土耳其语、越南语、简体中文、繁体中文、日语和韩语。

苹果官方还提到,在苹果公司完成监管要求之前,Siri AI 和其他新的 Apple Intelligence 功能将不会在中国大陆推出。

END

阅读推荐

【安全圈】微软 GitHub 数十个开源项目遭黑客入侵,被植入窃取密码的恶意程序

【安全圈】Google 修复 2026 年第 5 个已遭利用的 Chrome 零日漏洞

【安全圈】Gogs 修复导致远程代码执行的严重零日漏洞

【安全圈】微软让步,撤回对白帽黑客的法律威胁

安全圈

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握!

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧!


【安全圈】Instagram再曝严重安全漏洞:扎克伯格、姆巴佩等身份信息泄露" 网络安全文章

【安全圈】Instagram再曝严重安全漏洞:扎克伯格、姆巴佩等身份信息泄露"

2026年6月Instagram曝出严重安全漏洞,其密码重置机制的匿名化功能失效,导致用户真实邮箱和电话号码完全泄露,涉及扎克伯格、姆巴佩等知名用户。该漏洞源于代码故障,与之前黑客利用AI客服漏洞类似,凸显平台安全机制存在持续隐患。建议用户及时关注官方安全通知并增强账户防护意识。
【安全圈】员工设备遭入侵!Humanity跨链被盗超3600万美元H代币" 网络安全文章

【安全圈】员工设备遭入侵!Humanity跨链被盗超3600万美元H代币"

HumanityProtocol因员工设备被入侵导致跨链治理私钥泄露,黑客通过控制以太坊和BNBChain的多签钱包权限,恶意升级合约并无限增发代币,盗取价值超3600万美元的H代币。项目方已暂停充提功能并联合交易平台、安全机构及警方开展追损工作,事件暴露了Web3项目在终端安全和密钥管理方面的重大隐患。
CNNVD|关于GoogleChrome安全漏洞的通报" 网络安全文章

CNNVD|关于GoogleChrome安全漏洞的通报"

CNNVD通报GoogleChrome安全漏洞(CNNVD-202606-1877/CVE-2026-11645),攻击者可通过恶意网页触发漏洞绕过沙箱防护实现远程代码执行,影响Linux/Windows/Mac多个版本。目前谷歌已发布新版本修复漏洞,建议用户立即升级至149.0.7827.102(Linux/Windows)或149.0.7827.103(Mac)及以上版本。
评论:0   参与:  0