iOS 27.0.1 被曝漏洞,越狱工具可能真来了?

iOS 27.0.1 越狱疑云

📦 5 Parts + Conclusion

👉 滑动

一个在讲台上，两个在推特上

判断真假，得先有个对比物

— Din3zh 的推文与终端截图（截图较宽，点开可放大看命令）

— kirby_swiftios 的推文与流程示意（点开可放大）

— 帖子附带的调试日志：kread 原语与 SPTM 绕过阶段（点开可放大）

两条消息摆在一起，进度条明显不一样：一个说「权限拿到了」，一个说「内核通了、还差沙盒和收尾，而且没有 PoC」。后者交代得更细，也更容易被将来验证。

原因其实挺实在：AI 把造假的门槛拉低了，圈内人自己也难辨真伪。说错一句就要被挂在墙上打脸，于是大家干脆不表态，先看着。

这个顾虑不是空穴来风。今年 5 月，Calif 团队用 Anthropic 的 Mythos 模型，五天内写出过绕过 M5 芯片防护的 macOS 内核漏洞利用；8 月，他们又用 AI 打了 macOS 屏幕共享漏洞（CVE-2026-65400）的主意。据 WinFuture 报道，这次 iOS 27.0.1 的越狱，同样有 AI 参与逆向和调试——参与的是包括 Anthropic 在内的模型，具体型号团队没有公开。

— Calif 团队在 X 上的发布

换句话说，能造出「看起来很像」的截图和日志的，现在不只是人。有人为了骗流量，也有人可能真找到了洞，这两种可能同时存在。

上个月那场为什么大家信？因为条件完全不同。

10 月 16 日，巴黎 Hexacon 攻击性安全大会上，Calif.io 是在讲台上公开演示的：没发一张图了事，当场重启手机、解锁、拿到最高权限、开出 console 会话，Billy Ellis 的录屏也在。按 WinFuture 的说法，这是自 iOS 9 以来，第一次针对当前硬件的 untethered 越狱，重启之后越狱状态依然在。

— Billy Ellis 的现场推文（10/16）

— Hexacon 2026 现场：讲台上直接开出 root shell

代价也很直观：要打破 iOS 27.0.1 这套严格的系统架构，得串起一整条漏洞链，先逃出沙盒，再拿下内核，还要绕过指针认证码（PAC）这类硬件级防护。

而且即便是它，苹果至今没有就这次演示置评，团队也没有公开漏洞、没有放出工具。

比较稳妥的建议是：已经升级到 iOS 27.2 的，抓紧降回 iOS 27.0.1，因为该系统的验证仍在开启，苹果最近就可能关掉它，一旦关闭就无法降级；低版本系统不用升级，保留就行。

— ipsw.me 上的签名状态：27.0.1 仍为 Signed（11 月 2 日截取）

这个判断我认同，但要补两个前提。

至于要不要为了一个可能的越狱留在低版本，我的看法是：没人会给你百分百承诺，想升级就升级，但你要接受不可越狱的情况；保留 iOS 27.0.1 及更低系统，是眼下更稳的选择。

毕竟真正确定的那件事，还是上个月讲台上那场：确实有人在 iOS 27.0.1 上实现了越狱，而且是真的，不是只在推特上展示——人家是专注安全研究的团队，在讲台上公开演示，这不太可能作假。一旦相关漏洞公开，也有望帮到后面想越狱的人。

至于这两个新声称，我们耐心等就行。

话说，你们觉得这两位作者分享的内容可靠吗？评论区聊聊。