一台开着“锁定模式”的 iPhone 18 Pro，收到一个隔空投送来的 PDF，机主接受后手机被越狱。 随后，设备在线升级到 iOS 27.2，重启后仍保留越狱状态。 Calif 给这段演示的配文只有一句：“Lockdown Mode helps, until it doesn’t”。财经网科技IT之家X
真正值得在意的，不是“锁定模式被攻破”这半句，而是“更新之后还在”这半句。苹果给门换了锁，屋里的人没走。
iOS 的 OTA 更新会替换系统卷，但保留数据卷。只改系统文件的越狱，重启或更新后通常会消失；能跨过 OTA 的东西，往往把持久化放在数据卷、启动链，或者每次开机重新建立。Calif 没说这次属于哪一种。能确定的是：补上入口漏洞，和把已经进去的东西清出去，是两件不同的事。
能确认的只有：锁定模式开着，PDF 被打开，系统升到 27.2 并重启。升级后的画面里没有展示最高权限的终端；“越狱状态保留”目前来自媒体转述，不是一套公开、可复现的方法。Calif 尚未披露完整技术细节，具体漏洞及利用步骤仍不清楚。 目前也没有面向普通用户的公开工具。财经网科技
27.2 的安全说明里，至少有一条 CoreGraphics 的 PDF 内存破坏修复，致谢名单里还有 Calif 的研究者。 苹果可能已经堵住了这次演示用的入口，但入口被堵，不等于屋里的人会自己走。苹果支持
对普通用户，这不是关掉锁定模式的理由。锁定模式的定位从来不是“刀枪不入”，而是用功能限制缩小攻击面，专门防极其少见、高度复杂的网络攻击。 它不承诺挡住一个用户自己接收并打开的 PDF。苹果今年 3 月对 TechCrunch 的说法也很窄：没有发现针对开启锁定模式的设备成功的雇佣间谍软件攻击。 一次实验室里的越狱演示，不等于一次真实间谍软件行动已经在野发生。苹果支持TechCrunch
普通用户该做的还是老几样：更新照装，陌生 AirDrop 和 PDF 不接，来路不明的描述文件不装。这次没有公开工具，也没有证据表明攻击正在大规模发生。
对记者、活动人士、企业高管这些真可能被定向的人，结论更硬：更新是必要的，但不再是“更新完就干净了”。如果怀疑设备已经被攻破，OTA 只能补入口，不能证明残留被清掉；更稳妥的做法是备份必要数据、抹掉设备并重装系统，再更换关键账号的密码。Calif 没有说持久化埋在哪，所以也不能保证抹机一定解决所有情况；但在用户能做的范围内，这是比“升个级再看看”更可靠的动作。
对越狱玩家，这条新闻也容易被读反。“升级后越狱还在”不是 iOS 27.2 的新特性，而是一台已经被攻破的机器没有被更新洗掉。你没有那条链，升级不会送你一个越狱。Calif 是安全研究公司，不是给普通用户发越狱工具的团队；就算之后公开漏洞利用代码，离普通人能用的越狱工具也还有距离。把演示当工具预告，很容易等来骗安装的假工具。
所以，这条新闻最该记住的不是“iPhone 又能越狱了”，而是“更新完成”和“设备干净”之间，隔着一道以前很少被认真讨论的缝。对大多数人，这道缝很远；对锁定模式本来要保护的那少数人，它刚好就在脚下。
