周五，安全公司 Calif.io 在巴黎进攻性安全会议 Hexacon 的舞台上展示了对运行 iOS 27.0.1 的 iPhone 18 Pro 的无限制越狱。这是此类设备首次成功实现不受限制的永久越狱。
越狱消除了苹果的软件限制，不受限制意味着它在重新启动后会自行恢复，无需连接任何计算机。
苹果将 iPhone 打造为一个锁定系统，具有签名代码、每个应用程序周围的沙箱以及受保护的启动链，因此用户无法更改 iOS 的工作方式或运行公司不允许的软件。越狱会锁定并授予用户根访问权限，让他们可以安装苹果从未批准的应用程序、添加新功能、自定义界面以及以苹果不希望的方式使用手机。
例如，早在 iOS 早期，拥有越狱手机的用户就可以在苹果推出该功能之前拍摄视频。他们还能够在 iPhone 上运行 Android、解锁运营商、安装主题等等。现在，拥有越狱 iPhone 的用户可以在 Appstore 之外安装应用程序、浏览完整文件系统并删除过时软件。
如今很少有人这样做，但当前硬件上的每一次有效越狱都表明，苹果投入巨资的防御措施仍然可以被击败。
越狱研究员 Billy Ellis 发布的舞台视频显示，团队重新启动手机，使用常规密码解锁手机，并以 root（设备上的最高访问级别）身份打开 SSH 会话。终端输出列出了 iOS 27.0.1，正常运行时间约为两分钟。
在 #hexacon - https://t.co/jEOpspETlT 演示了 iPhone 18 Pro 上的 iOS 27.0.1 无限制越狱 pic.twitter.com/S54aRrzHFS
— 比利·埃利斯 (@bellis1000) 2026 年 10 月 16 日
Hexacon 于 10 月 16 日至 17 日在巴黎举行，因此演示是在会议开幕当天进行的。该活动面向发现并利用安全漏洞的研究人员，其演讲通常涵盖广泛使用的平台（例如手机和浏览器）中的错误。
加州没有透露它使用了哪些漏洞，也没有公共工具存在。会议上的时事通讯列出了四个演示，包括 Signal 一键演示和 iMessage 演示，并表示所有内容“将在适当的时候发布”。
3/ 你的 iPhone 能做到这一点吗？ pic.twitter.com/gT0Z781Tnl
- 加州 (@calif_io) 2026 年 10 月 16 日
在当前的iPhone上获得root权限通常需要一系列漏洞，这些漏洞可以逃离应用程序沙箱，接管内核并通过硬件支持的防御，例如检测内存指针篡改的指针身份验证代码。在重新启动后幸存下来更加困难，因为苹果会检查启动时运行的代码。
今年 4 月，加州的 Thai Duong 写道，Claude 帮助他在有关真正的 iPhone 越狱工作原理的系列文章中破解了 iOS Safari 的漏洞。今年 5 月，Calif 表示 Anthropic 的 Claude Mythos Preview 帮助其在不到一周的时间内针对 Apple M5 芯片保护构建了 macOS 内核漏洞。
“我们并不是单独构建这条链。Mythos Preview 帮助识别了错误并协助整个漏洞开发，”他说。
Apple 于 9 月 14 日发布的 iOS 27 安全说明指出，Calif.io“与 Claude 和 Anthropic Research 合作”发现了两个导致应用程序拒绝服务或系统崩溃的错误。 Nothing in the notes ties either bug to the jailbreak.
在完全更新的 iPhone 上提供 root 权限的链与商业间谍软件供应商向政府出售的功能相同，苹果通常会在了解详细信息后修补此类链。因此，iOS 27.0.1 的暴露时间很大程度上取决于加州选择发布的时间。
截至周五，苹果尚未公开评论该演示，并表示在补丁可用之前不会确认安全问题。加州尚未透露何时公布详细信息。