資安公司 Calif.io 週五在巴黎舉行的攻擊性資安會議 Hexacon 上，於搭載 iOS 27.0.1 的 iPhone 18 Pro 上展示了不受限越獄。據該公司表示，這是不受限、永久性越獄首次在此類裝置上成功，且手機重新開機後 root 權限依然自動恢復。

越獄會移除蘋果的軟體限制。「不受限」意味著修改在重新啟動後會自行恢復，無需連接電腦。相較之下，受限（tethered）或半受限（semi-tethered）越獄則需要在每次重新啟動後將裝置重新連接至電腦。

蘋果將 iPhone 打造為封鎖嚴密的系統，採用簽署程式碼、每個應用程式周圍的沙盒以及受保護的啟動鏈，因此使用者無法變更 iOS 的運作方式，也無法執行公司未允許的軟體。越獄打破了這道鎖，將 root 權限交給使用者，使其能夠安裝蘋果從未核准的應用程式、新增功能、自訂介面，並以蘋果未曾預期的方式使用手機。

這種做法由來已久。在 iOS 早期，越手機的使用者在蘋果原生推出錄影功能之前就能拍攝影片。他們也能在 iPhone 上執行 Android、解鎖電信商以及安裝主題。如今，越獄的 iPhone 使用者可以安裝 App Store 以外的應用程式、瀏覽完整檔案系統，並刪除預裝的冗餘軟體。現今已很少有人這樣做，但在目前硬體上每一個可運作的越獄都顯示，蘋果投入巨資打造的防禦仍然可能被突破。

由越獄研究員 Billy Ellis 發布的現場影片顯示，團隊重新啟動手機、以一般密碼解鎖，並以 root（裝置上的最高權限）開啟 SSH 工作階段。終端機輸出顯示 iOS 27.0.1 以及約兩分鐘的開機時間。

At #hexacon - demos iOS 27.0.1 untethered jailbreak on iPhone 18 Pro pic.twitter.com/S54aRrzHFS

— Billy Ellis (@bellis1000) October 16, 2026

Hexacon 於 10 月 16 日與 17 日在巴黎舉行，因此示範在會議開幕首日進行。此活動以發現並利用安全漏洞的研究人員為對象，其議程通常涵蓋手機與瀏覽器等廣泛使用平台上的漏洞。

Calif 尚未說明使用了哪些漏洞，目前也沒有公開工具。其在會議期間發布的電子報文章列出了四項示範，包括 Signal 一鍵攻擊與 iMessage 示範，並表示所有內容「將於適當時機釋出」。

3/ Can your iPhone do this? pic.twitter.com/gT0Z781Tnl

— Calif (@calif_io) October 16, 2026

要在目前的 iPhone 上取得 root 權限，通常需要一條漏洞鏈：逃逸應用程式沙盒、接管核心，並繞過諸如指標驗證碼（Pointer Authentication Codes）等硬體防護，此類機制可偵測記憶體指標是否遭到竄改。組建如此完整的漏洞鏈相當困難，這也是在目前硬體上成功進行公開示範並不常見的原因。要在重新開機後依然存活更為困難，因為蘋果會檢查啟動時執行的程式碼。這項啟動檢查正是為什麼曾在 iOS 早期屬於常態的不受限越獄，在現代硬體上如此罕見的主因。

人工智慧工具曾在 Calif 先前的研究中扮演要角。今年 4 月，Calif 的 Thai Duong 撰文表示，Claude 協助他拆解了一個 iOS Safari 漏洞利用程式，該系列文章探討真實 iPhone 越獄的運作方式。5 月，Calif 表示，Anthropic 的 Claude Mythos Preview 協助該公司在不到一週的時間內，建構出針對蘋果 M5 晶片防護的 macOS 核心漏洞利用程式。

「我們並非獨自建構這條漏洞鏈。Mythos Preview 協助找出漏洞，並在整個漏洞利用開發過程中提供協助，」他說。

蘋果於 9 月 14 日發布的 iOS 27 安全說明，將兩個可讓應用程式導致阻斷服務或系統當機的漏洞歸功於 Calif.io「與 Claude 及 Anthropic Research 合作」。說明中沒有任何內容將這兩個漏洞與該越獄連結起來。

能在完全更新的 iPhone 上取得 root 權限的漏洞鏈，與商業間諜軟體廠商出售給政府的能力屬於同一類型，而蘋果在得知細節後通常會修補此類漏洞鏈。因此 iOS 27.0.1 暴露在風險中的時間長短，很大程度上取決於 Calif 何時選擇公開。在細節公開並獲得修補之前，現場示範的漏洞利用鏈對運行 iOS 27.0.1 的裝置仍然有效。

截至週五，蘋果尚未對此示範公開發表評論，並表示在修補程式推出前不會確認安全問題。Calif 尚未說明何時會公布細節。接下來值得關注的指標是：電子報承諾的釋出內容（包括 Signal 與 iMessage 示範）是否兌現，以及一旦細節浮出水面，未來的 iOS 更新是否會包含修復。