今天（8月18日）凌晨，苹果推送了 iPadOS 26.6.1（版本号 23G83）。Apple 开发者更新日志一如既往地简洁：提供重要安全修复。根据苹果官方发布的更新说明，这次更新主要包含安全修复内容，未引入新的功能特性。微博没有新功能，没有界面变化，属于那种弹出提醒时让人下意识想点"稍后"的更新。
但这次，不建议你跳过。把全网信息交叉核对一遍之后，这个不起眼的小更新，信息量其实不小。
三周三轮补丁，AI 挖出了 9 个漏洞
先看几个关键数字：
这是苹果三周之内推出的第三轮安全更新，iOS、iPadOS、macOS 全平台合计修复接近 30 个安全漏洞。爱思助手
漏洞的大本营是 WebKit：29 个 CVE 编号漏洞里，21 个归属 WebKit 引擎，可造成内存损坏、Safari 浏览器崩溃；其中 9 个由 OpenAI Codex Security 发现上报——挖漏洞的，也是 AI。知乎
此外还有 3 个内核级漏洞，以及一个图像解析漏洞：处理一张恶意图片，就可能触发任意代码执行。
爱思助手的总结很直白：AI 工具正在大量挖掘安全缺陷，漏洞发现速度已经超出苹果的常规更新节奏。爱思助手苹果也说明，本次更新内的安全补丁，已经提前内置在 iOS 27、iPadOS 27 等大版本的测试版当中。知乎
有媒体给出的判断更值得留意：iOS 26.6.1 很可能是 iOS 27 发布前最后一次较大规模的安全更新。IT之家换句话说，接下来这种突发安全更新只会多不会少，"等下一个大版本一次滚上去"的旧经验，在安全层面正在失效。
我的 iPad 就用来刷爱奇艺，跟我有关吗？
这是养老党最常问的问题。答案是：有关，而且正好打在你天天用的地方。
这次漏洞的大本营 WebKit，是 Safari 浏览器以及多项系统功能采用的网页渲染引擎，历来都是苹果优先修复的重点。知乎而在 iPad 上，网页内容远不止 Safari：App 内嵌的活动页、广告页、网课平台的 H5、追剧和阅读 App 的登录页，系统里大部分"网页内容"都由 WebKit 渲染。恶意网页或恶意图片想利用内存损坏漏洞，不会先问你有没有打开过 Safari。
开学季还会进一步放大风险：学生党马上要带着 iPad 进校园，密集连接校园网和公共 WiFi、登录教务系统、在群聊里接收同学发来的文件和图片。“处理来路不明的图片＋在复杂网络环境里浏览网页”，风险敞口比在家追剧大得多。
更不更？四类人，四个答案
iPad 当前是 iPadOS 26.x 的（大多数人，包括今年返校季刚买的新机）：建议尽快更新。这次是纯安全补丁，没有功能改动，风险很低。只有一点别指望：它不负责优化续航和流畅度。已经有 Air 8 用户在指望 26.6.1 能治掉电快。小红书诚实的回答是：这不是优化更新，补的是安全，不是体验。
iPadOS 27 beta 用户：什么都不用做。本轮安全补丁已经提前内置在 27 测试版里。
升不了 iPadOS 26 的老 iPad：去"设置—通用—软件更新"里看一眼。针对无法升级 iOS 26 的老旧设备，苹果同步推送了 iPadOS 18.7.10 安全版本。知乎有推送就顺手更了。
打算跳过 iPadOS 27、在 26 上养老的：要养，就养在 26.6.1，别停在更老的版本。社区里已经有人毫不犹豫地站队这个版本。小红书iPadOS 27 正式版 9 月就到，在那之前，26.6.1 是 26 线完整度最高的基线；等新系统发布，维护资源会向新线倾斜，带着已知漏洞在老 26.x 上养老，不划算。
更新之前，先做三件事
先备份：没导出的手写笔记、课件，先导出备份。系统更新之后想降级，基本是不可能的，这是社区老手反复验证过的铁律——26.6.1 风险低，也不改变这一点。
夜里挂着自动装：评论区的"更新焦虑"（信号、发热、掉电）大多集中在大功能版本之后，纯安全补丁的波动幅度小得多。不放心的话，晚上连着 WiFi 让它自动安装，不用白天守着。
安装包大小别慌：包体大小随机型和当前版本而异，四五百 MB 常见，超过 1GB 的也有，都正常。
一句话给非 iPad 用户：华为、小米这些安卓平板，安全更新的逻辑是一样的——系统推送了安全补丁，就把自动更新打开，别一晾就是几个月。
接下来值得盯的两个信号
9 月的 iPadOS 27 正式版：这次更新距离下一代大版本正式发布已经不远。IT之家届时才是真正的多选题：上 27，还是留在 26。打算养老的不用抢首发，先看 27 正式版前一两个版本的口碑再决定。
安全补丁常态化：AI 挖漏洞的速度不会放缓，突发安全更新会变常态。给自己定个原则就行：beta 不追，正式安全补丁打开自动更新。养 iPad 像养车——不必月月打蜡，但胎压报警灯不能不管。
