苹果说没人能破的防护，被一个文档捅穿了

11 月 4 日上午，一段几十秒的视频被扔到 X 上。画面里是一台 iPhone 18 Pro，设置里「锁定模式」开着。视频结束时这台机器已经越狱，桌面上多了一个不该在的应用。

做这件事的团队叫 Calif。上一次露面是几周前，iPhone Duo 开卖当天，机器还没在门店里摆热就被他们越狱了。这次他们挑的是苹果防护等级最高的一档。

过程比想象中朴素。不是远程打进来，也不是零点击。研究人员用隔空投送发过去一个 PDF，机主点接受，链条就转起来了。听完可能会松口气，还得自己点一下。但也得承认，那只是一个文件而已，换成任何一个人，看到同事发来的 PDF，多半也会点。

更麻烦的是紧接着那一步。越狱完成后，他们给这台机器装了 iOS 27.2 的更新。按常识，系统升级会洗一遍底层，越狱环境跟着消失。这次没有。升级走完，越狱还在，权限也还在。这说明他们打的那条链，扎得比一般漏洞要深。

锁定模式不是新东西，苹果给它的定位写得很直白：给极少数可能被国家级间谍软件盯上的人用。代价是把大量日常功能关掉。多数信息附件收不到，部分网页技术被限制，陌生人的 FaceTime 打不进来，分享照片时定位信息会被抹掉。相当于把房子封成堡垒，只留一扇小门。

苹果对这个模式一直有底气。今年 3 月 27 日，公司对 TechCrunch 说，没有发现任何针对开启锁定模式设备的、成功的商业间谍软件攻击案例。这话在逻辑上没问题，没发现和不存在，本来就是两件事。

Calif 的边界也划得清。他们说不给普通用户发越狱工具，漏洞按负责任披露的流程交给苹果。所以这不是一个「今晚就能自己越狱」的消息，是一次概念验证。研究者要证明的事情只有一件：这道门存在，而且推得开。

还有一句他们没说清楚。这套链子能不能直接打一台本来就跑着 iOS 27.2 的机器，目前不知道。演示是先越狱、后升级，顺序不一样，结论就不一样。把这个前提弄丢了，很容易写成「所有 iPhone 都危险」。

对普通用户来说，实际影响接近于零。你大概率不是那个目标，锁不锁定都无所谓，系统该更新照常更新。真正值得记住的是另一句：所有「绝对安全」的表述，描述的都只是截至目前没人公开打穿。

安全从来不是一个状态，是一场一直在打的比赛。