安全公司 Calif.io 周五在巴黎举行的进攻性安全大会 Hexacon 的舞台上，演示了针对运行 iOS 27.0.1 的 iPhone 18 Pro 的无缝越狱。据该公司称，这是首次有此类设备成功实现无缝、永久性的越狱，且手机重启后 root 权限依然恢复。

越狱会剥离苹果的软件限制。“无缝（untethered）”意味着设备在重启后无需连接电脑，越狱效果会自行恢复。相比之下，有缝（tethered）或半有缝越狱则需要在每次重启后将设备重新连接到电脑。

苹果将 iPhone 打造为一个锁定系统：代码经过签名，每个应用都运行在沙箱中，启动链受到保护，因此用户无法更改 iOS 的运行方式，也不能运行公司未批准的软件。越狱打破这一锁定并向用户授予 root 权限，使其可以安装苹果从未批准的应用、添加新功能、自定义界面，并以苹果未曾预期的方式使用手机。

这种做法由来已久。在 iOS 早期，越狱手机的用户在苹果原生推出视频拍摄功能之前就能录制视频。他们还能在 iPhone 上运行 Android、解锁运营商以及安装主题。如今，越狱的 iPhone 用户可以安装 App Store 之外的应用、浏览完整文件系统并删除预装的冗余软件。现在已很少有人这样做，但每一例在现有硬件上可用的越狱都表明，苹果投入巨大资源构建的防御仍可能被攻破。

越狱研究员 Billy Ellis 发布的现场视频显示，团队重启手机，用常规密码解锁，并以 root 权限（设备上的最高访问级别）打开了 SSH 会话。终端输出显示系统为 iOS 27.0.1，运行时间约为两分钟。

At #hexacon - demos iOS 27.0.1 untethered jailbreak on iPhone 18 Pro pic.twitter.com/S54aRrzHFS

— Billy Ellis (@bellis1000) October 16, 2026

Hexacon 于 10 月 16 日和 17 日在巴黎举行，因此演示在大会开幕当天进行。该活动面向发现并利用安全漏洞的研究人员，其演讲通常涉及手机、浏览器等广泛使用的平台中的漏洞。

Calif 尚未说明其利用了哪些漏洞，目前也不存在公开工具。其发自大会的 新闻通讯文章 列出了四项演示，包括 Signal 一键攻击和 iMessage 演示，并表示所有内容“将在适当的时候发布”。

3/ Can your iPhone do this? pic.twitter.com/gT0Z781Tnl

— Calif (@calif_io) October 16, 2026

要在当前的 iPhone 上获得 root 权限，通常需要一个漏洞链：逃逸应用沙箱、接管内核，并绕过诸如指针验证码（Pointer Authentication Codes）等基于硬件的防御机制——后者可检测内存指针是否被篡改。组装出一条完整的漏洞链非常困难，这就是为什么在现有硬件上成功的公开演示并不多见。要跨越重启则更为困难，因为苹果会校验启动时运行的代码。这一启动校验正是无缝越狱——曾在 iOS 早期属于常态——在现代硬件上变得罕见的主要原因。

人工智能工具此前已出现在 Calif 的研究中。今年 4 月，Calif 的 Thai Duong 撰文 称，Claude 帮助他剖析了一个 iOS Safari 漏洞利用，这是一个关于真实 iPhone 越狱如何运作的系列文章。5 月，Calif 表示，Anthropic 的 Claude Mythos Preview 协助其在不到一周时间内构建了一个针对苹果 M5 芯片防护的 macOS 内核漏洞利用。

“我们并非独自构建这条漏洞链。Mythos Preview 帮助识别漏洞，并在整个漏洞利用开发过程中提供了协助，”他说。

苹果于 9 月 14 日发布的 iOS 27 安全说明 中，将两个可导致应用引发拒绝服务或系统崩溃的漏洞归于 Calif.io“与 Claude 及 Anthropic Research 合作”。说明中没有任何内容将这两个漏洞与此次越狱联系起来。

在完全更新的 iPhone 上获得 root 权限的漏洞链，与商业间谍软件厂商向政府出售的能力属于同一类型，而苹果通常在得知细节后便会修补此类漏洞链。因此 iOS 27.0.1 将暴露多久，很大程度上取决于 Calif 选择何时发布。在细节公布并修复之前，现场演示的这条漏洞利用链对运行 iOS 27.0.1 的设备仍然有效。

截至周五，苹果尚未就该演示公开置评，并表示在补丁可用之前不会确认安全问题。Calif 也未说明何时将发布细节。接下来值得关注的节点是：新闻通讯中承诺的发布内容（包括 Signal 和 iMessage 演示）是否会兑现，以及细节浮出水面后的未来 iOS 更新是否会包含修复。