Calif.io展示AI辅助的iOS 27无束缚越狱

安全研究团队Calif.io在巴黎Hexacon安全大会上现场演示了首个针对iOS 27的越狱方法。据2026年10月16日的报道，该越狱适用于最高至iOS 27.0.1的系统，即苹果最新的公开iPhone版本，并可在最新的iPhone 18 Pro系列设备上运行。

此次越狱被描述为无束缚（untethered）型，意味着重启后依然有效。手机无需连接电脑，就能在每次重启后重新启用越狱，而这种能力在当前的iOS版本中已相当少见。

漏洞利用链背后的AI

Calif.io尚未披露其使用的具体漏洞。已知的是，人工智能帮助该团队发现了这条漏洞利用链。专注于攻击性安全的Hexacon大会明确将今年的大会定位为身处“Mythos时代”，其组织者也将该环节宣传为现场展示的全新iPhone越狱。

该团队在8月因利用AI将苹果的一个补丁转化为针对严重屏幕共享漏洞的可用利用程序而受到关注。此次可能采用了类似技术，例如通过比对当前的iOS 27.2测试版与iOS 27.0.1来定位安全修复，但这一点尚未得到证实。由于苹果尚未公布任何此类修复，这种搜索很可能会消耗大量的token。

攻击者可以复制的技术

通过分析更新包来为已修复的漏洞构建利用程序的做法正在迅速传播。在屏幕共享漏洞的案例中，另一个显然并非来自Calif.io的利用程序在修复发布后不久便开始流传。目前，能力最强的安全类语言模型仅限于部分公司和研究人员使用，但开放权重模型没有此类限制，这引发了人们的担忧：掌握正确提示词的攻击者可能会制作出类似的工具。

苹果尚未就此次越狱作出回应。一旦具体漏洞被明确，苹果可能会在软件更新中发布修复。截至目前，Calif.io的X账号尚未提供更多细节。