10月23日，苹果首款折叠屏iPhoneDuo正式开售，当天加州安全公司Calif.io就在X平台放出演示视频：这台出厂搭载iOS 27.1的新机被越狱了。演示画面里，桌面右下角出现了系统绝不允许的动漫角色，App图标还能像积木一样随着手机开合的角度滑落弹跳——这意味着拿到最高权限的团队可以修改桌面、读取传感器，做任何苹果签名体系禁止的事。团队同时表态：只发布技术验证视频，不会向普通用户发布一键越狱工具。 先给结论：新机确实被破了，但没有用户的手机被“黑”。这场越狱发生在研究者握在手里的实体机上，系统版本完全透明，它打碎的是“最新芯片配最新iOS基本没法越狱”的行业共识，而不是“别人破解不了你的iPhone”这堵墙。IT之家微博
开售首日翻车，其实不是第一记重拳
这次演示并非凭空出现。10月16日，即iPhoneDuo开售整整一周前，Calif.io就在巴黎Hexacon攻击性安全大会上，用一台运行iOS 27.0.1的iPhone 18 Pro公开演示过“完美越狱”，重启后仍可维持最高权限。现场视频里，演示机重启、解锁，再通过SSH登入，终端直接拿到root权限，越狱圈把这种“重启不掉”的状态称为untethered，它也是越狱里最难的一环。而iPhoneDuo与iPhone 18 Pro、iPhone 18 Pro Max用的是同一颗A20 Pro处理器，CPU、GPU、神经网络引擎规格完全一致。也就是说，这款折叠新机型没有带来任何新增的防线，首发当日的“秒破”更像一个成熟利用链按时交卷。需要划清的一点是：消息源并未明确Duo这次演示重启后能否保留越狱状态，不能直接套用Hexacon的结论。IT之家差评
苹果的防线是“纵向”叠出来的
要理解“为何失效”，得先看这套防线长什么样。iOS的安全不是一把锁，而是一层层互相接力的关卡：开机时启动链逐层校验系统代码，任何篡改熬不过重启就没有意义。往上，内核有内存保护机制拦住改写，应用则被强制签名并关进各自沙箱。越狱社区的描述是，打通这些层级靠的是内核读写、SPTM绕过、沙箱逃逸这类环节。但必须强调，这至今只是社区口径——Calif.io自始至终没有公开漏洞细节，苹果也尚未回应，安全更新页面上看不到相关公开条目。知乎微博微博
这套防线并非第一次把人挡在门外，而是第一次把“新芯片+新系统”这个组合送进了可被攻破的范围。截至今年8月，越狱圈的公开状态还是：完美越狱只适用于A11及更早芯片配iOS 16及以下的老设备，A12及以后的机型长期没有公开工具。根源就是A12之后被封死的芯片启动层。Calif.io这两场演示证明：纵深防线缩小了攻击面，但从没能把它清零。知乎
“失效”的另一面：发现漏洞的速度在变快
苹果每次大版本更新都意味着新代码、新驱动、新交互，iOS 27这一代还叠加了折叠形态带来的整套适配工作，攻击面注定是刷新过的。漏洞挖掘本身也在提速，社区流传的说法是团队借助了AI辅助挖掘漏洞、并已向苹果提交。Calif.io未确认这一表述，但一家商业安全研究公司能做到“开售当天出演示”，本身就在提示漏洞研究专业化后的攻防差距。同时注意这场“失效”的门槛：演示设备是团队自己到手的新机，普通用户手里那台，既没有暴露同样的前提，也没有证据显示这条利用链被用在真实攻击中。微博知乎
对普通用户：两件事别做，一个信号值得盯
已确认的信息是：研究员斯特凡·埃塞尔对德媒Heise表示不会有面向最终用户的越狱工具，可能最多放出概念验证版本。iOS 27.2 beta已在测试，但苹果没有说明这条利用链是否已被修复。所以两件事别做：一是别为“等越狱”停在iOS 27.1，工具不会发布，停留在旧版本只是白白放弃安全更新；二是别去beta里“躲避”，为一条没影的越狱折腾主力机，只会换来一堆兼容问题。更要警惕的是蹭热点的第三方——这两天若看到“iPhoneDuo一键越狱”、让你装描述文件、买企业证书或进付费群的，先别信，越狱团队还没发工具，抢跑发“成品”的只会是骗子，装下去的风险是真恶意软件，不是自定义桌面。IT之家知乎
接下来值得盯的信号很具体：苹果何时在安全更新里补上这条链、Calif.io的PoC何时放出。在那之前，被越狱的只是那台演示机，不是你手里的iPhoneDuo。
