ARTICLE · 1291928
iOS27.2正式版发布:修复超160个漏洞Siri AI增强 国行增禁止摇一摇跳转
图：Apple 官网 iOS 27 专题页的官方品牌卡，「27」图标与 Mac、iPhone、Apple Watch、Vision Pro、iPad 同框
163 个 CVE，一个版本全补完。本周期此前规模最大的一次是 iOS 26.6，97 个，那还是三个月前的事。数字已经够大，这次真正在国内刷屏的另有其事：系统级禁止 App 摇一摇跳转广告，发布当天把「iOS27.2 禁止摇一摇跳转」顶上了微博热搜。
安全修复、Siri 的 AI 演进、国内开发者的变现路径，三件事挤在同一个 build 里。挨个拆。
163 个漏洞：规模与构成
苹果官方安全内容页（About the security content of iOS 27.2 and iPadOS 27.2）标注的发布日期是 2026 年 10 月 26 日，适用机型从 iPhone 11 起。
图：Apple 官方安全中心 Apple Security Bounty 的平台覆盖图，iOS、macOS、iCloud、watchOS 都在漏洞赏金范围内
把这页的 CVE 编号抓下来去重，正好 163 个。同周期其他版本什么水平：iOS 26.6（7 月 27 日）97 个，iOS 26.7（9 月 14 日）95 个，iOS 26.5（5 月 11 日）67 个，iOS 26.7.1 只有 1 个。iOS 27.1 那一行在苹果安全更新索引里直接写着「This update has no published CVE entries」；它还只面向折叠机 iPhone Duo。163 对 97，约 1.7 倍。
不少稿子写「苹果称所有漏洞均未被主动利用」，苹果没说过这句话。事实是163 条里没有任何一条被标注「可能已被主动利用」——清单上没这个标记，跟官方出面拍板「都没被利用」，是两回事。以往 iOS 紧急安全更新常有一两条被标上，这次一条没有，本身就值得多看一眼。引用时写「未被标注主动利用」就够了，别替苹果下结论。
构成上，重头是 6 条任意代码执行：5 条在 WebKit，触发条件都是恶意构造的网页内容，类型集中在 use-after-free 和 type confusion；另 1 条在 CoreMedia（CVE-2026-112688），解析特制文件即可让 App 终止或执行任意代码，报告者是 정우 하（@0xfa11babe）。按组件分，Kernel 13 条、WebKit 16 条，这两块最重。还有 22 条涉及「可能访问敏感用户数据」，5 条属于权限绕过。
AI 这条线单独拎出来。Apple Intelligence 组件这次有 1 条独立修复，CVE-2026-86987，Impact 写的是「远程攻击者可能访问敏感用户数据」，根子在授权（entitlement）校验上，报告者 Richard Hyunho Im（@richeeta），来自 Route Zero Security。它只影响 iPhone 15 Pro 及更新的 AI 机型。Siri 组件另有 2 条（CVE-2026-112658、CVE-2026-112685），都属于 App 可能访问敏感数据那一类。
说白了，Apple Intelligence 本体已经进 iOS 安全清单了。这条清单以后只会越长，做端侧 AI 的团队可以把它当个固定的回归项盯。
图：Apple 官网 iOS 27 页面 Passwords App 的「Fixing Passwords…」界面，系统会自动修复已泄露的密码
Siri 的 AI 增强：能用在哪，不能用在哪
图：iPhone 灵动岛上的 Siri 灯效特写，Apple 官网 iOS 27 页面 Siri 版块的主视觉
更新日志里 Siri 这块的动作不小。IT之家整理的功能点：
跨对话记忆。可以追问「上周推荐过哪些餐厅」这种跨时间的问题，不必把上下文重新喂一遍。 可参考的信息源扩了：信息 App 里的照片附件、日历活动的参与者、语音留言都进了检索范围，Safari 历史记录与阅读列表的召回也更好。 新增统一的「排除的 App」设置，哪些 App 的内容不进 Siri 检索，一处配完。 回答支持只复制选中的部分文本，不用整段拷。 新增法语、日语、韩语、葡萄牙语、西班牙语。
PConline 补充的细节是上下文引用的形态：可以问「刚才推荐的那家餐厅」这种带指代的追问，Siri 自己回溯前面的会话。
限制也很硬：要求 iPhone 15 Pro 或更新机型，且在欧盟和中国大陆不可用。两道门槛卡死，第一道是内存与算力，第二道是合规。国内用户这次实际拿到的只有安全修复、摇一摇开关和一堆界面小改动，标题里那句「Siri AI 增强」落到国行手机上是空的。
我个人最想看的是「排除的 App」这一项。记忆类功能最容易翻车的地方是检索范围失控，把私密聊天里的内容当成可引用的上下文。给用户一个明确的排除清单，等于把召回边界交还出去，这比多两门语言实在。
国行特供：摇一摇是怎么被掐断的
功能在设置里的真名叫「限制动作数据」，Beta 阶段英文名 Restrict Motion Data。路径「设置 > 隐私与安全 > 运动与健身」，右上角点「编辑」把 App 加进限制名单。被加进去的 App 从此拿不到加速度计、陀螺仪这些运动传感器数据。
摇一摇跳转的触发原理就是读加速度计：广告 SDK 监听加速度变化，超过阈值判定为一次「摇动」，随即拉起跳转。限制名单一生效，SDK 连数据都拿不到，摇一摇判定自然失灵。这套权限管法苹果在相机、麦克风上早就用了，运动传感器是这次才补进来的。
它只管「摇一摇」这种触发方式。开屏广告、弹窗广告原样还在，用户摆脱的只是「掏手机那一下被拿去跳转」。
入口跟 Apple ID 区域走，不跟设备走。腾讯新闻的稿子里写得很明白：App Store 登录中国大陆账号时这个设置才出现，切到美区账号入口即消失。同一台手机，换个账号，功能就没了，有双区账号的人要知道这一点。
官方全球更新日志里没有这项功能。那句「本更新为 iPhone 提供了改进、错误修复和安全更新」覆盖不了它。这项能力最早出现在 9 月 22 日、23 日前后的 iOS 27.2 Beta 2（build 24B5089g），正式版原样落地，属于「Beta 里先上、日志里不写」的典型。
实战：从升级到自查，四步走完
第一步，升级到 24B119
设置 > 通用 > 软件更新，直接推。正式版 build 24B119，距上一个正式版 28 天。装完可以在「设置 > 通用 > 关于本机」里核对版本号，看到 24B119 就是到位了。还挂在 Beta 轨道上的设备，得先在软件更新页面把 Beta 更新关掉，否则收到的还是后续 Beta。折叠 iPhone Duo 走专属版本 24B91020，这版给 Duo 加了 USB-C Apple Pencil 支持和 Edge Light 边缘补光。RC 版本是 24B115（10 月 20 日），已经装了 RC 的不必再等一轮，内容一致。
第二步，自己数一遍 CVE
不必信任何媒体的转述，官方页是明文列表，一行 shell：
curl -s https://support.apple.com/en-us/149230 \| grep -o 'CVE-[0-9]\{4\}-[0-9]\{4,\}' \| sort -u \| wc -l
输出 163。把 wc -l 换成 sort -u 直接打印，就能拿到完整编号清单，想按组件过滤就在管道里加一段 grep ‘WebKit’。
完整案例走一遍。要回答两个问题：这版到底修了多少、有没有已经在野外被利用的。第一步抓官方页，拿到 163 个去重编号；第二步在页面源码里搜 actively exploited，零命中，得到「没有一条标记主动利用」这个结论；第三步对照苹果安全更新索引页（support.apple.com/100100），确认同周期最大的一次是 26.6 的 97 个，「规模罕见」的说法就是这么来的。三步全部落在苹果自己的两个页面上，往后每个版本都通用，换个 URL 就行。
第三步，把摇一摇关掉（国行）
确认 App Store 登录的是中国大陆区 Apple ID，美区账号看不到入口 打开「设置 > 隐私与安全 > 运动与健身」 右上角「编辑」，把常驻的资讯、商城类 App 加进限制名单 保存即生效，不用重启、不用注销
踩坑提示：加进名单之后，App 的运动类功能会跟着失效，计步、运动记录类尤其明显。摇一摇跳转和运动数据用的是同一组传感器，系统层面没做业务区分，别把运动 App 拉黑完又回头问为什么跑步记录没了。拿不准的 App，先只加广告多的那几个。
第四步（开发者）：自查自己的 App
如果你的 App 或者接的广告 SDK 依赖 CoreMotion，现在多了一种「传感器请求被拒」的状态。常规监听长这样：
let manager = CMMotionManager()if manager.isAccelerometerAvailable {manager.accelerometerUpdateInterval = 0.05manager.startAccelerometerUpdates(to: .main) { data, _ inguard let a = data?.acceleration else { return }// 摇一摇判定：|a.x|+|a.y|+|a.z| 超阈值即触发}}
被拉进限制名单后，这路更新不会再有数据来。官方文档对这一层的描述目前还很薄，具体表现是收不到回调还是收到全零，需要在装了 24B119 的真机上验证。能确定的是：拿不到传感器数据，摇一摇判定就无从谈起。
务实做法是给触发方式留降级。摇一摇之外保留点击跳转的显式入口，传感器拿不到就退回点击；只押摇一摇一个触发方式的投放方案，这次是被系统直接没收了。
生态对比与争议
Android 阵营早走过这条路。据媒体报道，vivo 早就提供类似的「传感器：访问设备动作与方向」权限，粒度跟这次 iOS 的做法大同小异。监管侧也早有动作：2023 年工信部指导制定的行业标准写明触发摇一摇需加速度不小于 15 m/s²、转动角度不小于 35 度、操作时间不少于 3 秒，问题在于不少 SDK 把灵敏度卡在临界值上换跳转率，黑猫投诉平台上摇一摇相关投诉累计两千多条。标准有了，执行一直靠厂商自觉，iOS 这次换了个路子，把开关直接递到用户手里，走权限模型而非合规审核。
我倒觉得这个切换比标准那条路更有效。卡临界值是跟审核规则博弈，权限是跟用户的物理选择博弈，后者没有空子可钻。
代价落在开发者头上。国内开屏广告里摇一摇跳转的 eCPM 普遍高于纯点击，这部分收益被系统级开关压制后，能走的路无非几条：回退纯点击、改交互形式、降低开屏频次，哪条都疼。据媒体报道，已经有 App 把交互改名成「扭一扭」「倾斜跳转」继续同套路，这类变体在限制名单下的实际效果还得观察，但方向上，只要跳转收益还在，交互变形就不会停。
还有一个时间点值得开发者记住：这项能力 9 月 22 日、23 日前后的 Beta 2（24B5089g）就露头了，到正式版落地中间隔着一个多月。SDK 方理论上是有窗口期做适配的，能不能用上另说。国行的份额摆在那，摇一摇被系统级掐死之后，广告主侧的出价模型跟着调是迟早的事。
顺带的其他更新
Apple Music 图标从红色改成黑白配色，应用内选中标签的强调色红改蓝，小组件换黑色背景。信息 App 回归基于聊天内容的快捷操作建议（追踪包裹、把晚餐邀请加入日历），这套东西在 iOS 27 测试版出现过、正式版被砍，这次回来。照片共享相簿可编辑标题和评论。照片与 Image Playground 支持 SynthID，能识别图像是否由生成式 AI 创建或修改。播客首页拆成「最新单集」和「继续播放」两块。Apple TV 应用新增个人档案，体育直播 Multiview 最多同看四路。HomePod 加了锁定控制防误触。欧盟地区的应用追踪透明度改用替代扩展提示。测试版里那个改版的健康 App 没随正式版推出。
收个尾
163 个 CVE、一条 Apple Intelligence 漏洞、一个只给国行的开关，这就是 27.2 的全部家底，28 天一次的常规节奏里塞进了三件不太常规的事。
没答案的问题在摇一摇这边：改名成「扭一扭」的变体在限制名单下还剩多少空间、苹果会不会把限制范围从运动数据扩到别的信号、被拉黑 App 的 SDK 端会出现什么样的探测与规避手段，这些都还没定论。有一个数倒是可以等：下个版本的安全页会列出多少条 CVE，一个月后就见分晓。
参考链接
Apple 支持：iOS 27.2 与 iPadOS 27.2 安全内容说明，逐条列出 163 个 CVE、影响组件与报告者 https://support.apple.com/en-us/149230 Apple 支持：Apple 安全更新索引页，可对照 iOS 26.5/26.6/26.7/27.1 各版本 CVE 数量 https://support.apple.com/en-us/100100 IT之家：iOS 27.2 正式版更新日志，含 Siri AI 功能明细、版本号 24B119 与 Apple Music 等界面改动 https://www.ithome.com/1/018/187.htm IT之家：「限制动作数据」功能拆解，Restrict Motion Data 命名、设置路径与传感器原理 https://www.ithome.com/1/018/241.htm 腾讯新闻：国行特供说明，入口跟随 Apple ID 区域而非设备、Beta 2 起源与微博热搜情况 https://news.qq.com/rain/a/20261027A04SE600 搜狐号：摇一摇行业标准阈值（15 m/s²、35 度、3 秒）、黑猫投诉量、vivo 同类权限与「扭一扭」变体，自媒体内容，具体数值引用前建议核对标准原文 https://www.sohu.com/a/1080310069_121761735
