首发几小时就被越狱：Calif 在 iPhone Duo 上跑通 iOS 27.1

10 月 23 日 iPhone Duo 开卖数小时后，黑客团队 Calif 放出一段演示：一台预装 iOS 27.1 的 iPhone Duo 已经拿到越狱权限。画面里主屏图标和小组件在屏幕上弹跳，界面右下角多了一个动画角色。

上周这个团队刚在 iPhone 18 Pro 上演示过不完美越狱，那台机器跑 iOS 27.0.1，重启之后 root 权限仍然在。这次换成了首销新机，从开卖到演示之间隔了几个小时。

演示里能看到什么

图标不再按网格排列，而是散开、倾斜，还能拖动到任意位置；小组件同样脱离原位。屏幕右侧贴着一个动画角色，属于越狱后注入的自定义元素。这套效果是越狱社区用了十几年的展示手法，用来证明系统层的改写权限已经拿到。

演示没有露出设置界面、没有跑分、也没有第三方工具的运行画面。能看到的就是主屏被改写，这已经足够说明权限层级。

同一团队，上周是 iPhone 18 Pro

10 月 17 日，Calif 在安全大会上演示了 iPhone 18 Pro 的完美越狱，攻击链覆盖应用沙盒、内核、硬件防护与启动链四道防线（那场演示的完整细节）。两台机器的切入点不同，公开的只有结果，漏洞细节一条没放。

18 Pro 那次演示之后，团队没有放出工具，这次也一样。

工具不会公开给普通用户

Calif 的研究员 Stefan Esser 对德国媒体 Heise 表示，面向终端用户的越狱工具不会有，可能放出的只是一份概念验证。演示归演示，普通用户拿不到能自己刷的包，这一条从 18 Pro 那次起就没变。

他也说明了漏洞的来路：iOS 27.0.1 那次越狱用的漏洞，多数是 Calif 已经披露、或者即将披露给苹果的，其中大多数会在 iOS 27.2 更新里被修掉。漏洞的处置节奏由苹果的更新日历决定，不会因为演示而提前。

这轮越狱用了 AI，但没说怎么用

Esser 提到开发过程中借助了 AI，没有解释具体环节。放在越狱开发的历史里，这是一个新变量：过去这类工作靠人工逆向、逐个试错，现在开始有模型参与。

他没有说模型用在哪一步，也没有给出任何效率数字。这条信息目前只能确认一件事：AI 进了这类工作的流程，细节不明。

为什么这次的重点是时间

新机出厂时固件版本统一，攻击面在开卖之前就已经固定。Calif 在 iPhone 18 Pro 上验证过的漏洞链，换到 iPhone Duo 的 iOS 27.1 上只需要重新适配，不用从零挖洞。首日越狱在历史上反复出现，原因就在这里：新机不是新系统，只是新硬件加一个新版本号。

从演示到工具之间还有很长的路。拿到 root 只是第一步，做成普通用户能刷的包，要解决签名、引导链与稳定性，任何一环卡住都出不来。这也是团队反复强调「只给概念验证」的现实原因。

对普通用户意味着什么

没有可安装的工具，普通用户这几天受到的直接影响为零。越狱本身会让设备失去保修资格，也会暴露在来源不明的插件风险里；iOS 27.2 推送之后，相关漏洞会被堵上。

值得留意的是节奏。iPhone Duo 是苹果第一台折叠 iPhone，开卖几小时就被攻破，说明这一代的安全边界在发布当天就被人摸到了。苹果每年新机上市，都要过一遍这样的压力测试，这次的特别之处只在时间点。