11 月 4 日，网络安全团队 Calif 在 X 平台发布演示视频：一台已开启"锁定模式"的 iPhone 18 Pro 被成功越狱，随后安装 iOS 27.2 更新，越狱状态依然保留。 这不是一次"点一下链接就中招"的远程攻击，而是需要用户亲手接受一份恶意 PDF 的演示，但它把苹果安全叙事里最受瞩目的那道保险丝，第一次放进了公开可查的被绕过清单。IT之家
这份 PDF 必须有人亲手接收
演示的操作路径此前几乎没有被公开还原过：攻击方用隔空投送（AirDrop）向目标手机发送恶意 PDF 文件，由用户接受文件后，启动越狱过程。 换句话说，防护被绕过的同时，"伸手点接收"这个人的动作是整个链条里无法省掉的一环。IT之家
对普通用户更直接的边界是：Calif 尚未披露完整技术细节，具体漏洞和利用步骤仍不清楚，而且他们此前已表示正在向苹果公司披露漏洞，并且不打算向最终用户发布越狱工具。 也就是说，这次演示证明的是"能力存在"，而不是"人人可用"。IT之家
锁定模式要挡的，和这次动摇的
锁定模式是苹果专门面向"极少数个人用户"的极端保护模式，以牺牲部分日常功能为代价减少攻击入口：屏蔽多数信息附件、限制部分网页技术、阻止陌生人的 FaceTime 来电、移除照片中的位置信息。 它的设计假想敌是商业间谍软件那种不需要用户配合的定向攻击，而苹果此前已告诉 TechCrunch：截至 2026 年 3 月，没有证据表明有任何间谍软件攻破过锁定模式。IT之家
按这个口径，这次演示严格意义上是"一键"而非"零点击"：目标必须处在收到隔空投送的位置上，还得亲自点下"接收"。它动摇的不是"锁定模式能否挡住定向间谍软件"这个核心命题，而是另一个更容易被忽视的假设——开了最严格的防护，是否意味着可以放松对"陌生人递来的文件"这类基础动作的警惕。演示本身给出的答案是否定的，因为 AirDrop 接收这条路径在开启状态下依然走得通。
越狱今年为什么突然"复活"
放在更长的时间线里看，这次事件是 2026 年 iOS 越狱集中回归的最新一环：2025 年 iPhone 17 系列引入内存完整性保护后，圈里普遍认为越狱这条路已经走死，Cellebrite 甚至公开断言 iOS 27 无法被越狱。 转折出现在 10 月 16 日的巴黎 Hexacon 安全大会：Calif.io 一口气展示四段现场演示，覆盖从消息应用一键远程代码执行到设备持久化越狱的完整攻击链，并在 iOS 27.0.1 的 iPhone 18 Pro 上拿到了重启后自动恢复的 root 权限——圈内称之为"完美越狱"，等于当场推翻了上述判断。知乎
随后的节奏明显加快：月底日本安全团队放出 iOS 27.2 上的越狱消息，到 11 月 4 日，战场推进到锁定模式开启状态。 另一个值得注意的背景是，AI 这次直接参与了漏洞链的发现过程，苹果自己的 iOS 27 安全说明也已点名 Calif.io 的贡献来自与 Claude 及 Anthropic 研究团队的合作——攻防两端的成本结构正在被改写。知乎专栏知乎专栏
现在该做的和不必做的
先说不用慌的理由：越狱方法没有公开、没有下载链接，网上任何声称能越狱 iOS 27 的工具基本都是恶意软件。 越狱圈账号 kirbyswift 放出"数周内发布支持全系列设备的 iOS 27 工具"的说法后确实被大量转发，但该账号今年刚注册不久，暂无其他研究者发声佐证，是真是假还得再等。 现阶段普通用户既拿不到工具，也谈不上"首发越狱"的窗口期。知乎知乎专栏
但有一件事值得想清楚：演示中设备装完 iOS 27.2 后越狱状态仍然保留，这意味着相关漏洞在演示时的 iOS 27.2 里尚未修复，补丁取决于苹果与 Calif 的披露节奏。因此"为了防越狱关掉系统更新"是反着开药方——恰恰是保持更新，才能第一时间拿到未来封堵这条链路的修复。
对多数用户，两条就够：不要接收陌生人隔空投送来的任何文件，保持自动更新开启。对记者、活动人士这类锁定模式真正服务的对象，结论也不是"放弃锁定模式"——它挡住的仍是零点击间谍软件这类最高成本威胁，这次被绕过的是"你主动伸手"的场景；正确的读法是在开启锁定模式之余，把 AirDrop 设为仅联系人，并第一时间安装苹果后续的安全更新。截至发稿，苹果未就这次演示公开回应。
