Calif 越狱突破 iOS 锁定模式，越狱状态活过 iOS 27.2 升级

导语：苹果今年春天还在说，开启锁定模式的 iPhone「从未被间谍软件攻破过」。11 月 3 日，研究团队 Calif（一家用 AI 驱动漏洞研究的团队）甩出一段三分钟视频：一份经隔空投送（AirDrop）送达的 PDF，在开着锁定模式的 iPhone 18 Pro 上点开，越狱成立；随后升级 iOS 27.2、重启、输入密码，那枚「C」徽标依旧挂在屏幕上。

苹果的承诺，碎在一段视频里

锁定模式（Lockdown Mode）是苹果给高风险用户准备的「极端保护」：禁掉消息附件、砍掉 Web 技术的可执行面、陌生号码的 FaceTime 打不通、服务邀请直接关停、照片里抹掉位置信息。今年春天苹果还给 TechCrunch 打过包票——他们不知道有哪台开了锁定模式的 iPhone 被雇佣间谍软件拿下过。

11 月 3 日，Calif 的官方账号只发了一句话和一个链接：「Lockdown Mode helps, until it doesn’t.」（锁定模式还是有用的，直到它没用为止）。视频内容很直白：一台 iPhone 18 Pro，锁屏底部挂着「Lockdown Enabled」的标签，用户用隔空投送收到一份伪装成简历的 PDF，点开，几秒后屏幕上冒出一个「C」徽标和一个小像素人；进设置，多出一个「C」图标；进密码键盘，C 徽标直接压在数字键上。

图片：Calif 官方演示视频截图，左起为锁定模式开启提示、PDF 打开后的 C 徽标、设置里多出的 C 图标

这是 1 点击，不是 0 点击——用户只需要接受并打开那一份文件。补充解释的是德国安全研究员 Stefan Esser（i0n1c）：锁定模式的原理是砍攻击面，在启用内存标记扩展的系统上会让更多进程参与内存保护，但同时也把一部分 0 点击攻击面降级成 1 点击。问题在于，1 点击之后剩下的事，没人管。

从 Hexacon 到今天：这不是他们第一次

10 月 16 日在巴黎的 Hexacon 2026 大会上，Calif 已经公开展示过另一套东西：iOS 27.0.1 上的 iPhone 18 Pro / 18 Pro Max，重启之后越狱还在。这是 iOS 9 以来第一个不需要电脑引导、重启后状态依然保留的越狱（untethered），顺带把苹果最新的内存完整性强制（MIE，基于 ARM 的增强内存标签扩展）也绕了过去。入口是 iMessage 和 Signal 收到的特制 PDF，同样要用户点一下；他们还演示了一个自定义应用直接接管设备。此后不到一周，10 月 23 日新机发布当天他们又把 iPhone Duo 拿下了。

按 Esser 的说法，这条链子由过去几个月陆续报给苹果的一串漏洞组成，大部分已在 iOS 27.2 测试版里修掉。新演示用的又是 PDF 里的另一个问题，而且不是靠对比 27.2 与 27.0.1 的差异反推出来的。

真正扎眼的是「活过更新」

越狱不稀奇，「越狱活过系统升级」才稀奇。正常逻辑下，升级会重装系统卷，利用链跟着系统一起被抹掉；这次不一样：视频里把 iOS 27.2 装完、机器重启、密码输进去，C 徽标还在，连「iOS 已更新至 27.2」的系统更新页面上都挂着它。

图片：Calif 官方演示视频截图，左起为安装 iOS 27.2、验证更新、以及「iOS 已更新至 27.2」页面上的 C 徽标

这说明落脚点不在某个进程里，而是被挪到了升级流程清不掉的位置。Calif 没有公开技术细节，也没公布漏洞编号，只说稍后公布。目前还有两个问题没有答案：已经升到 27.2 的机器还能不能被打进去（演示是在更早版本上完成的），以及这条链在真实场景里的入口到底有多宽。

但对防守方来说，结论已经够硬：被污染的机器，不能靠升级自救。

AI 站在链条的哪一段

Esser 说得很直接：让模型对着 iPhone 说「把它 hack 了」，那还是科幻；但最近模型的跃升是真实的，Calif 一直在内部评估前沿模型在漏洞发现与利用上的实际水平。差异点也很清楚——用模糊测试或大模型撞出一堆崩溃，和从崩溃里挖出在 MIE 下真正可利用的「独角兽」、再写成稳定利用链，是两件事。据德国科技媒体 heise 报道，他们能接触到 OpenAI 未发布的 Astra 系列「Cyber」模型，配上合适的提示词、技能和原语，0 点击到 1 点击的攻击可以在几小时内成型。

Calif 的公开战绩也说明这不是单点表演：Chrome 的 V8 Maglev 五个漏洞连成一条链（「Journey to Root」，3 名兼职研究员完成，拿到 11.7 万美元 Chrome 漏洞赏金）、10 月挖出的 PHP 远程漏洞（PHP2Shell）、OpenBSD 一个 37 年历史的老内核 bug，以及一条经微信通话扩散的 0 点击蠕虫。PHP2Shell 的故事甚至被写进了《纽约时报》和《华尔街日报》。