这两天你的 iPhone 可能已经悄悄下了一个更新包，iPhone 14 Pro 上是 604MB。装完你会发现：界面一点没变，一个新功能都没有。哔哩哔哩
但这次值得你手动点一下“更新”。因为苹果这回不是一次推一个版本，而是一口气推了三个：iOS 27.2.1、iOS 26.7.3、iOS 18.7.12。知乎
9 个漏洞，真正跟你有关的只有几条
苹果的更新日志一如既往地敷衍，只有一句“本更新为 iPhone 提供了错误修复和安全更新”，9 条明细全藏在安全文档里，覆盖 iMessage、蓝牙、AirPlay、App Intents 等系统组件。其中两条在 iMessage 群聊：一条是远程攻击者可能加入你的 iMessage 群聊并接收其中的消息；另一条是被拉进群的人，能读到他进群之前发的那些消息。两条凑一起，画面有点渗人——有人能潜进群里，还能翻到你入群前的旧账。知乎微博知乎
好消息是，国内聊天基本用微信，iMessage 群聊对多数人就是个摆设，这两条你大概率碰不到。
真正人人有份的是蓝牙。苹果写得很直白：处于蓝牙范围内的攻击者，可能绕过配对码尝试的速率限制；恶意蓝牙设备甚至可能无需用户交互就完成配对。翻译成人话——旁边有人拿着设备扫你，不用你点“配对”，也不用你输码。知乎
有分析认为，蓝牙连接一旦建立，读取相册、录音这类高危操作就有可能发生。剩下还有 App Intents 越权读敏感数据、brotli 越界写入、蓝牙的“释放后使用”可破坏进程内存。知乎知乎
为什么这次苹果反应这么快
10 月 16 日，巴黎 Hexacon 安全会议的开场演讲上，Calif 团队把一台 iPhone 18 Pro 投到了大屏。机器跑 iOS 27.0.1，现场重启、解锁，SSH 登入终端，直接 uid=0(root)。而且是 untethered——重启之后越狱还在。工具没放出来，漏洞编号、支持机型、下载地址一个都没有，但“这条链能打通”，已经当着全场证明了。知乎
紧接着 iOS 27.x 的沙盒逃逸漏洞被公开，网上开始出现围绕它做的工具，比如能强开满血 AI 和 eSIM 的 GestaltX。然后就是这三个版本。iOS 27.2.1 修 9 个；留在 iOS 26 的机器有 26.7.3，修 8 个，同样覆盖 iMessage、蓝牙、AirPlay。最意外的是第三个：iPhone XS、XR、XS Max 收到了 iOS 18.7.12。2018 年的机器，到今天 8 年，还有安全补丁。知乎
升完续航会掉吗？实测数据自己打起来了
爱思助手的正式测评：iPhone 18 Pro 跑分 331 万，机身最高 45℃，2 小时综合耗电 25%；17 Pro 226 万分，2 小时耗电 26%；16 Pro 148 万分，机身最高 50℃，2 小时耗电 41%。它给的建议也是分机型的：18 系“续航党留 27.2 正式版”，17 系建议升，16 系不建议升——比 27.2 多耗 4%，温控还略升。知乎
另一路数据来自知乎的“果粉自查”。11 月 11 日的初步测评说 18 Pro Max 续航下降 4%。两天后的分机型汇总里，18 Pro Max 变成下降 1%，18 Pro 反而提升 1.5%，iPhone Duo 下降 0.5%，17E 和 17 Pro Max 提升 0.5%，其余 17 系下降 0.5% 到 1%。同一个作者，前后两天口径都不一样。B 站上还有标题写着“史诗级优化，省电效果前所未有”的。所以别拿别人的百分比当自己的预期，这类小版本补丁的续航波动，大概率落在测试误差和个体差异里。知乎知乎哔哩哔哩
升之前记住一件事：这是一扇单向门
iOS 能不能降级只看一件——苹果的验证通道还开不开。通道关了，固件在手里也刷不进去，而且降级会清空整机数据，高版本的备份恢复不回低版本。参考节奏：iOS 27.0.1 的验证通道 11 月 3 日就关了。27.2.1 推送之后，27.2 的窗口不会开太久。知乎知乎
意思是，“我先留在 27.2 观望几天续航”这个选项，有保质期。
现在该怎么做
先备份，iCloud 或电脑都行，这步别省。然后进 设置 → 通用 → 软件更新。手上还有 Apple Watch、Mac 的顺手一起更，macOS 27.2.1、watchOS 27.2.1 是同期发的。分机型说：知乎知乎
iPhone 17、18 系，直接升。蓝牙那几条漏洞，不值得拿续航去赌。
iPhone 16 系，如果你每天都卡在 20% 电量以下过日子，可以等两三天看更多实测——但别拖过验证通道关闭，那时你就是被动选择。
还停在 iOS 26 的，不必被裹挟着升 27。26.7.3 单独把 8 个漏洞修了，安全上不吃亏。按苹果安全说明，27.2.1 覆盖 iPhone 11 及之后的机型。知乎
iPhone XS、XR 这一代，只吃 18.7.12 这个安全补丁，别跳大版本。8 年了，稳比新重要。
