iOS 27.2 Siri AI: Gedächtnis für Siri, 163 geschlossene Lücken

Hinweis: Dieser Beitrag wurde mit KI-Unterstützung erstellt und automatisiert veröffentlicht.

Apple hat am 26. Oktober 2026 iOS 27.2 und iPadOS 27.2 veröffentlicht. Die Schlagzeile ist iOS 27.2 Siri AI: Der Assistent bekommt ein Gedächtnis und greift auf deutlich mehr persönliche Daten zu. Der zweite, leisere Teil des Updates ist die Sicherheitsseite – Apple schließt in dieser Version 163 Schwachstellen. Für iPhone-Nutzer in der EU gilt dabei eine Einschränkung, die man kennen sollte.

Was iOS 27.2 bei Siri AI ändert

Laut Apples Release Notes kann Siri AI nun frühere Unterhaltungen erinnern – man kann also nachfragen, was der Assistent letzte Woche empfohlen hat. Zusätzlich zieht er mehr Quellen heran: Fotos, die in Nachrichten angehängt wurden, Teilnehmer von Kalendereinladungen, Nachrichten der Mailbox sowie Safari-Verlauf und Leseliste.

• Excluded Apps: eine einzige Einstellung legt fest, welche Apps Siri, Suche und Vorschläge sehen dürfen.
• Fünf neue Sprachen: Französisch, Japanisch, Koreanisch, Portugiesisch und Spanisch.
• SynthID-Wasserzeichen in Fotos und Image Playground kennzeichnet generierte oder bearbeitete Bilder.
• Gerätebasis: die Siri-AI-Funktionen laufen auf iPhone 16 und neuer sowie iPhone 15 Pro und 15 Pro Max.

Der Haken für uns: Auf iPhone, iPad und Apple Watch ist Siri AI in der EU nicht verfügbar, ebenso nicht in Festland-China. Auf Mac und Apple Vision Pro geht es laut Apple dagegen. Angekündigt hat Apple die Verzögerung bereits im Juni mit Verweis auf den Digital Markets Act und im September bestätigt; ein Zeitplan fehlt weiterhin. Wer dem Thema von Anfang an folgt, kennt das Muster aus dem Umbau von Siri zur WWDC 2026.

Newsletter

Klartext zu KI, Security, Crypto

Einordnung statt Hype: was hinter den Tech-News steckt und was davon für dich zählt. Startbonus: die AD-Checkliste mit 12 Sofortmaßnahmen als PDF.

E-Mail-Adresse *

Mit der Anmeldung erhältst du die AD-Checkliste als PDF und danach den Tech-&-Tacheles-Newsletter mit Einordnungen zu Security, KI und Crypto sowie gelegentlichen Hinweisen auf meine Bücher und Produktempfehlungen (auch Affiliate-Links) – eingetragen bist du erst nach Klick auf den Bestätigungslink in der E-Mail (Double-Opt-in). Ich werte aus, ob du den Newsletter öffnest und Links anklickst, um ihn zu verbessern. Abmeldung jederzeit über den Link in jeder E-Mail, Details in der Datenschutzerklärung.

163 Sicherheitslücken – und keine davon aktiv ausgenutzt

Apples Sicherheitsdokument zu iOS 27.2 listet 163 CVE-Einträge. Darunter sind 15 Kernel-Lücken und sechs Einträge – zusammen neun CVEs –, bei denen Apple als Auswirkung „arbitrary code execution“ nennt: fünf in der WebKit-Familie, einer in CoreMedia. Zwei Einträge betreffen Siri selbst, beide mit der Beschreibung „An app may be able to access sensitive user data“ (CVE-2026-112658 und CVE-2026-112685). Einen Hinweis auf eine bereits ausgenutzte Lücke enthält das Dokument nicht.

Parallel erschienen am selben Tag Updates für ältere Geräte: iOS 26.7.2, iOS 18.7.11, macOS Tahoe 26.7.2, macOS Sequoia 15.8.2 sowie macOS Golden Gate 27.2, watchOS 27.2, tvOS 27.2, visionOS 27.2 und Safari 27.2.

Was das für dich bedeutet

Für EU-iPhones ist iOS 27.2 vor allem ein Sicherheits- und Funktionsupdate ohne die Siri-AI-Neuerungen – mit Kleinigkeiten wie Profilen in der TV-App, Vorschlägen in Nachrichten und einem erweiterten Hinweistext für die App-Tracking-Transparenz, den Apple speziell für die EU eingeführt hat. Die Priorität ist damit eindeutig: einspielen, zügig. Dass Apple keine aktiv ausgenutzte Lücke nennt, ist kein Argument fürs Abwarten – fünf Code-Execution-Einträge im Browser-Unterbau sind erfahrungsgemäß das Material, aus dem in den Wochen nach einem Release Exploits entstehen.

Spannender finde ich die Governance-Seite. Siri AI zieht Mailbox-Nachrichten, Kalender-Teilnehmer und Nachrichten-Anhänge in den Kontext. Das sind nicht nur eigene Daten, das sind Daten Dritter – Namen und Adressen von Gesprächspartnern, Inhalte aus geschäftlichen Terminen. Auf einem privat genutzten Firmengerät entsteht damit ein Datenfluss, den niemand im Unternehmen bewusst freigegeben hat. Dass die Funktion auf EU-iPhones noch fehlt, verschafft Admins Zeit, aber keine Entwarnung: Auf dem Mac ist sie schon da, und ein Gerät mit anderer Regionseinstellung bringt sie ebenfalls mit.

Drei konkrete Schritte

• Jetzt patchen, inklusive Alt-Bestand. Prüfe die ältesten Geräte im Bestand – für sie gibt es 26.7.2 bzw. 18.7.11. Genau diese Klasse war zuletzt beim CoreGraphics-Zero-Day das Problem.
• „Excluded Apps“ dort setzen, wo es die Einstellung gibt. Auf Macs mit aktivem Siri AI gehören Banking-, Passwort- und Firmen-Apps jetzt hinein. Auf iPhones in der EU ist der Punkt erst nach dem Start zu prüfen – aber genau dann, nicht erst, wenn jemand ihn vermisst.
• Die Regel vorher schreiben, nicht danach. Lege im MDM und in der Richtlinie fest, ob Siri AI auf Firmengeräten erlaubt ist – mit Begründung. Wer personenbezogene Inhalte grundsätzlich nicht in eine Cloud-KI geben will, fährt mit einem lokal betriebenen Modell besser als mit einer Einstellung, die ein Update wieder umdrehen kann.

Kurz: Das Update ist Pflicht, die KI-Funktion ist für EU-iPhones vorerst eine Ankündigung – und die Hausaufgabe ist die Richtlinie, nicht der Schalter.

Quellen

• Apple: About the security content of iOS 27.2 and iPadOS 27.2
• Apple security releases (Übersicht, Veröffentlichungsdatum 26.10.2026)
• Apple Newsroom: Major updates for Apple’s software platforms
• MacRumors: Apple Releases iOS 27.2 With New Siri AI Languages (inkl. Release Notes)
• 9to5Mac: Apple releases iOS 27.2, here’s what’s new