11月4日，安全研究团队Calif在X平台放出演示视频：一台开启了锁定模式的iPhone 18 Pro被成功越狱，随后升级到iOS 27.2，越狱状态依然保留。 先把结论说清楚：这次被“攻破”的是需要用户亲手点接收的越狱演示，不是现实中的间谍软件入侵——但它依然给所有高风险用户划出一道底线：锁定模式从来不是一个“开了就安全”的开关，剩下的最大变量在用户自己的手上。IT之家
“被攻破”和“被间谍软件攻破”，不是一回事
演示里的攻击路径非常具体：攻击者通过隔空投送向目标手机发送恶意PDF文件，用户接受文件后启动越狱流程。IT之家
完整的技术细节目前仍是空白，具体漏洞与利用步骤都还没有公开。 Calif此前表示，相关发现已在向苹果公司披露，并且不打算面向普通用户发布越狱工具。IT之家
必须区分两件常被混在一起说的事。越狱是在自己设备上取得最高权限，动手的人看得见结果；商业间谍软件则要在用户毫无察觉的情况下潜入，持续窃取通讯、位置和传感器数据。两者可能共用同一类漏洞入口，目标与难度却完全不在一个量级。截至2026年3月，苹果方面给出的公开口径仍是：没有任何间谍软件攻破锁定模式的证据。IT之家知乎
锁定模式为什么没有挡住它
锁定模式的做法是用功能换安全：屏蔽多数信息附件、限制部分网页技术、阻止陌生人的FaceTime来电、移除照片位置信息，把远程的、被动的攻击入口成排关掉。 它防的恰恰是“零点击”式的定向打击——用户不用点链接、下载文件，设备也可能被入侵；正因如此，这轮预警中苹果的官方建议依然是开启锁定模式并寻求专业安全协助。IT之家微博
而这次演示走的不是被动的门：隔空投送收文件是一个需要机主亲手确认的入口，锁定模式没有、也无法替你按下“接收”键。严格讲，这不是锁定模式的防护逻辑失效，而是攻击换到了一个模式管不到的交互节点上——它让“用户会不会乱点东西”成了最后一道防线。
演示也不是孤立事件。更早的10月，Calif已在Hexacon大会上展示过iOS 27.0.1的越狱效果，通过Signal、iMessage等消息入口触发，甚至实现了重启后仍能保留root的高权限状态。 社区同时提醒：现场演示是先输入了正常锁屏密码才建立会话，并非无接触绕过，更没有公开可用的利用工具——看清这一层，才不会被“iPhone安全底线已崩”的叙事带着走。微博
高风险用户的防护，不能只剩一个开关
真正值得抄下来的，是苹果这几天同步在做的事：新一轮针对高级间谍软件的定向攻击预警从10月29日起向全球99个国家的部分用户推送；11月2日德国《明镜周刊》披露，总理默茨亚洲之行的随行人员中，多人收到提示其iPhone正遭受雇佣兵间谍软件定向攻击的官方警告，对象包括联邦议员、政府工作人员和多名记者，德国数字部长公开证实了此事。 把越狱演示和真实预警放在一起看，优先级就清楚了：微博
锁定模式继续开。它挡不住“你亲手接收”的那一刻，但仍是官方针对零点击定向攻击的第一建议，也是个人手里成本最低、上限最高的一道纵深。
手动关掉“接收”入口。高风险时段把AirDrop设为关闭，传文件换可控渠道；陌生附件不开，手机不解锁外借。这次被穿透的，正是这个点。
收到苹果官方预警，就按“设备已沦陷”处理。停止用它做敏感通信，尽快换机或彻底抹掉重置，不在旧设备重新登录重要账号；核对预警真伪只通过account.apple.com官方入口，不点可疑短信里的链接。
人端分离。高危出行带一台只装必要App的专用机，最重要的身份、密钥和联系人不放在同一部手机上。
至于那个越狱本身：它跨过iOS 27.2更新还活着，说明修复不在这一版里，要等苹果的下一轮补丁。接下来盯两点就够了——苹果后续安全更新的补丁说明会告诉我们这个漏洞在哪一层，Calif的正式披露会告诉我们这条攻击链的真实成本。在那之前，“锁定模式不灵了”这个说法既没有证据，也不重要。对高风险用户来说，锁定模式今天依然该开着，只是不能再只开着它。
