安全公司 Calif.io 周五在巴黎举行的进攻型安全会议 Hexacon 上，现场演示了一台运行 iOS 27.0.1 的 iPhone 18 Pro 完整越狱，而且设备重启后仍能恢复越狱状态。这是这类设备首次实现可在重启后自动恢复的永久越狱。
重启后仍可保留越狱状态
越狱的作用，是移除苹果在软件层面对 iPhone 的限制；所谓非 tethered（untethered，不依赖外部设备）则意味着手机在重启后会自行恢复越狱状态，不需要连接电脑重新操作。
苹果将 iPhone 设计为高度封闭的系统，依靠签名代码、面向每个应用的沙箱以及受保护的启动链，限制用户修改 iOS 的运行方式，也不允许运行未经苹果批准的软件。越狱打破这层限制，向用户开放 root 权限。拿到这一级别权限后，用户可以安装未获苹果审核的应用、加入新的功能、调整界面，并以苹果原本不打算开放的方式使用设备。
报道提到，在早期 iOS 时代，越狱用户曾在苹果正式加入相关功能前，就先行用手机拍摄视频；他们也能在 iPhone 上运行 Android、解除运营商限制、安装主题等。放到现在，越狱后的 iPhone 仍可在 App Store 之外安装应用、浏览完整文件系统，或者删除预装软件。
如今真正这么做的人已经不多，但每一次在新款硬件上成功完成的越狱，都说明苹果持续投入的安全防护仍然可能被绕过。
现场视频显示设备重启后仍能开启 root SSH 会话
越狱研究员 Billy Ellis 发布的现场视频显示，演示团队先将手机重启，随后用正常密码解锁设备，并以 root 身份打开了一个 SSH 会话。root 是这台设备上的最高访问权限级别。终端输出中列出了 iOS 27.0.1，系统运行时间约为 2 分钟。
Hexacon 于 10 月 16 日至 17 日在巴黎举行，因此这次演示发生在大会开幕当天。该会议面向发现并利用安全漏洞的研究人员，议程通常覆盖手机、浏览器等被广泛使用的平台漏洞。
Calif.io 尚未披露漏洞细节，也没有公开工具
Calif.io 没有说明这次演示用了哪些漏洞，目前也不存在公开可用的工具。该公司在大会期间发布的新闻简报列出了 4 项演示内容，其中包括 Signal 一键利用和一项 iMessage 演示，并表示所有内容「会在适当时候发布」。
要在一台当前版本的 iPhone 上获得 root，通常需要一整条漏洞链：先逃离应用沙箱，再接管内核，还要绕过由硬件支持的防护机制，例如用于检测内存指针篡改的 Pointer Authentication Codes。相比之下，能在重启后继续生效更难，因为苹果会在启动过程中校验运行代码。
Calif.io 此前曾提到 Claude 参与过苹果平台漏洞研究
今年 4 月，Calif 的 Thai Duong 写道，Claude 曾帮助他拆解一个 iOS Safari 漏洞利用，这属于一组介绍真实 iPhone 越狱工作方式的系列内容。到 5 月，Calif 又表示，Anthropic 的 Claude Mythos Preview 帮助其在不到一周内，针对苹果 M5 芯片防护机制构建出一个 macOS 内核漏洞利用。
Thai Duong 当时说：「我们并不是单独构建出这条漏洞链。Mythos Preview 帮助识别了漏洞，并在整个利用开发过程中提供了协助。」
苹果于 9 月 14 日发布的 iOS 27 安全说明中，将两个漏洞记功给 Calif.io，并注明「与 Claude 和 Anthropic Research 合作」。这两个漏洞可让应用触发拒绝服务或系统崩溃。但这份安全说明没有把其中任何一个漏洞与这次越狱联系起来。
苹果尚未公开回应
能够在一台已更新至最新版本的 iPhone 上获取 root，这类能力与商业间谍软件供应商出售给政府的能力属于同一类型。苹果通常会在掌握细节后修补这类漏洞链，因此 iOS 27.0.1 会暴露多久，很大程度上取决于 Calif 何时选择公开。
截至周五，苹果尚未就这次演示发表公开评论。苹果表示，在补丁可用之前，公司不会确认安全问题。Calif 也没有说明何时会公开相关细节。