快讯：安全公司 Calif.io 于周五在巴黎 Hexacon 攻防安全会议舞台上，演示了运行 iOS 27.0.1 的 iPhone 18 Pro 的非绑定式永久越狱。这是该类设备首次实现重启后无需连接电脑仍可恢复越狱。演示视频显示，团队重启手机、输入常规密码后，以 root 身份打开 SSH 会话，终端列出 iOS 27.0.1 及约两分钟运行时间。越狱可绕过苹果代码签名、应用沙盒和受保护启动链，使用户获得最高权限，安装未获苹果批准的应用、访问完整文件系统并删除预装软件。Calif 未披露所用漏洞，也无公开工具；其会议通讯列出四项演示，包括 Signal 一键利用和 iMessage 演示，称将适时发布。获取当前 iPhone 的 root 权限通常需串联逃逸沙盒、接管内核并绕过指针认证等硬件级防御，重启后存活还需突破启动代码校验。Calif 的 Thai Duong 曾称 Claude 帮助分析 iOS Safari 漏洞，并在不到一周内协助构建针对苹果 M5 芯片保护的 macOS 内核利用。苹果 iOS 27 安全说明致谢 Calif.io 与 Claude 及 Anthropic Research 发现两个可致拒绝服务或系统崩溃的漏洞，但未将其与越狱关联。此类 root 利用链与商业间谍软件能力类似，苹果通常会在获知细节后修补；iOS 27.0.1 暴露时长取决于 Calif 何时公开细节。苹果未公开置评，Calif 也未说明发布时间。