11 月 4 日，安全研究团队 Calif 在 X 上发布了一段演示。一台开着“锁定模式”的 iPhone 18 Pro，收到一份通过隔空投送（AirDrop）发来的 PDF，用户接受了这份文件，手机被越狱。 按发布者的描述，手机随后升级到 iOS 27.2、重启，越狱状态还在。财经网微博@KaisonPan微博@nspx2022
“锁定模式被越狱”听起来像苹果的最后一道墙塌了。但把视频拆开看，它和“手机放在口袋里，隔着网络被人无声无息攻破”不是一回事。
锁定模式本来就不是给大多数人用的。苹果自己的说明写得很清楚：它是一项“可选的极端保护模式”，专为极少数可能因为身份或工作被最复杂数字威胁盯上的人设计。大多数人从不会成为这类攻击的目标。Apple 支持
开启之后，信息里大多数附件类型会被拦下。 复杂网页技术会被限制，陌生人的 FaceTime 打不进来，分享照片时位置信息也会被去掉。代价是手机变得难用。Apple 支持
但这份限制清单里没有隔空投送。它不属于“信息”里的附件，锁定模式的消息过滤管不到它。Calif 演示的入口，是让目标自己接受一份隔空投送过来的 PDF；这不是正面打穿消息附件过滤，而是换了一个没被限制的入口。最后一步，还需要用户手动接受。
这不意味着事情不严重。在开启锁定模式的 iPhone 上公开演示越狱，本身就不常见。更值得看的是后半段：这份越狱状态扛过了系统更新和重启。多数越狱重启后要重新来一遍；重启后还能保留，在越狱圈里是更难做到的状态。
但“iOS 27.2 被攻破”这个说法，比证据快了一步。演示的顺序是先越狱、再升级；Calif 没有说明一台本来就运行 iOS 27.2 的手机能不能被同样越狱。 漏洞细节和利用步骤也没公开。Calif 此前表示，他们是在向苹果披露漏洞，不打算向最终用户发布越狱工具。微博@KaisonPan财经网
越狱也不等于手机已经被间谍软件控制。它展示的是“门能被打开”，不是“已经有人进来拿了东西”。苹果今年 3 月对 TechCrunch 的说法是，截至当时，没有证据表明有间谍软件成功攻破开启锁定模式的 iPhone。 这句话针对的是间谍软件攻击，不是越狱演示；这次演示说明锁定模式的攻击面不是零，但还没有证明它已经被间谍软件打穿。财经网
所以，普通用户不用因为这条新闻去打开锁定模式，也不用担心走在路上手机就被隔空越狱。攻击需要有人专门给你发文件、你接受，还要用上没公开的漏洞。苹果说“大多数人从不会成为这类攻击的目标”，这句话在这次事件里依然成立。
更实际的动作是：把隔空投送设成“仅限联系人”；陌生人发来的文件、描述文件、来路不明的 IPA，不要接；系统有正式更新就更。锁定模式仍然适合记者、活动人士、公众人物这类真正可能被定向攻击的人，但它本来就不是给所有人开的。对这些人来说，这次新增的教训很具体：开着锁定模式，也别接来路不明的隔空投送文件。
锁定模式能关掉很多入口，却关不掉“你自己点接受”这个入口。这次被越狱的 iPhone 提醒我们的，可能不是苹果的防护失效了，而是再强的模式，最后也要经过用户的手。
