iOS 9后首次，iPhone 18 Pro 被完美越狱

2026-10-16，美国安全公司 Calif 在巴黎 Hexacon 安全大会上演示了一台运行 iOS 27.0.1（苹果目前最新的正式版系统）的 iPhone 18 Pro 被完美越狱，即手机重启后越狱依然有效。德国科技媒体 heise 称，这是 iOS 9 以来第一个重启后不失效的越狱。

现场视频显示，团队把手机重启、用正常锁屏密码解锁，再通过 SSH 以 root（设备最高权限）登录，终端显示开机仅约两分钟——重启之后最高权限自己回来了，不需要连电脑再越一次。同一场 Calif 还演示了 Signal 一键攻击和 iMessage 攻击，只说细节到时候都会公开，没说明用了哪些漏洞，也没放出任何越狱工具。截至 2026-10-17，苹果没有公开回应，其一贯做法是补丁发布前不确认安全问题。

在当前 iPhone 上拿到 root，通常要串起一整条漏洞链：

1、先逃出每个 App 的沙箱。
2、再拿下系统内核。
3、绕过 PAC 这类硬件级的内存防篡改机制。
4、重启后仍然有效，因为苹果会校验开机时运行的代码。

heise 写道，已知人工智能再次帮忙找到了这条漏洞链，Calif 没有说明 AI 具体做了什么。需要分清的背景：苹果在 2026-09-14 的 iOS 27 安全公告里致谢过 Calif 与 Claude、Anthropic Research 合作发现的两个崩溃类漏洞，与这次越狱无关；5月 Calif 说 Claude Mythos 帮它做出了针对 M5 芯片防护的 macOS 内核攻击，那是另一件事。越狱意味着可以装商店外应用、删预装、改界面；苹果通常在拿到细节后修补。

隔了约十年，重启不失效的越狱再次出现，说明苹果层层加固的防线仍能被一条足够长的漏洞链打穿，而能在完全更新的 iPhone 上拿到 root 的漏洞链，和商业间谍软件公司卖给政府的是同一类能力；AI 帮忙找漏洞的说法则意味着这个速度在变快。这类漏洞链在苹果修补前公开细节，风险最大；普通用户现在不用做任何事，也不要去找所谓的越狱工具，等苹果推送更新后及时升级就好。