10 月 16 日，巴黎 Hexacon 攻击性安全大会上，安全公司 Calif.io 在一台运行 iOS 27.0.1 的 iPhone 18 Pro 上公开演示了「完美越狱」：设备重启、正常输密码解锁之后，研究人员直接以 root 身份打开了 SSH 会话，终端信息确认系统版本无误。科技媒体 decrypt 次日报道了这场演示，苹果安全团队引以为傲的启动链，被当众撕开了一道口子。
配图说明：本文封面为 AI 生成图像。
为什么「重启不掉」这么难
先说清概念。常规越狱需要每次重启后重新连电脑或再次触发漏洞才能恢复权限，而「完美越狱」（untethered jailbreak）指越狱状态在设备重启后依然存在。这一字之差，技术难度差了几个量级。
现代 iPhone 的安全设计是一条纵深防御链：攻击者通常要串联多个漏洞，先逃出应用沙盒，再控制内核，还得绕过指针认证码这类硬件级防护。即便全部做到，重启之后系统会校验启动代码，任何被篡改的痕迹都会触发恢复流程。要在重启后继续保留权限，等于要在这条校验链上再撕开一个持久化的缺口。Calif.io 能在最新系统、最新机型上完成整套演示，说明这条链条上至少有一个环节出了问题。
演示很硬核，细节一概不给
现场演示的可信度不低：重启手机、用常规密码解锁、直接开 SSH 会话拿到 root，每一步都在观众眼前完成。但公众暂时无法自行复现，Calif.io 没有公布漏洞名称、技术细节或可下载工具，只表示相关内容「将在适当时候发布」。公司同期还展示了包括 Signal 一键攻击和 iMessage 相关项目在内的其他演示。
这种「演示但不公开」的做法是攻防行业的标准操作。完整披露前，苹果有窗口期修复漏洞；对 Calif.io 自己，漏洞链条是核心资产，公开时机直接关系商业价值。真正值得追问的是时间表：如果细节拖到下一个大版本发布之后才放出，用户几乎无法验证苹果是否已经堵上，安全社区的透明度会打折扣。
越狱演示对普通用户意味着什么
越狱演示的价值从来不在「可以删预装软件」。 untethered 级别的漏洞一旦流入灰产，配合恶意应用或钓鱼链路，攻击者可以绕过系统沙盒长期驻留，这对商业机密和高价值目标才是实质风险。反过来看，这类研究也在倒逼苹果加固系统，历年 iOS 的大幅安全改进，多半有越狱社区的功劳。
对普通用户，目前无需恐慌：漏洞未公开、无工具流出、影响范围限于演示设备。需要留意的是后续动向，如果工具发布且苹果长时间不修复，iPhone 18 系列的用户才需要考虑升级策略。
写在最后
「绝对安全」在攻防对抗里从来不成立，只有攻防双方共同抬高的成本曲线。Calif.io 这场演示的意义在于提醒所有人，苹果最新的硬件防护和最新系统依然存在被完整攻破的可能。接下来的关键变量有两个：苹果多快发布修复，以及 Calif.io 选择在什么节点公开细节。安全圈的下一个热搜，大概率就藏在这两个时间点之间。
参考：IT之家《运行 iOS 27.0.1 的苹果 iPhone 18 Pro 被「完美越狱」：重启后仍可维持最高权限》报道，本文为基于公开信息的独立评述。