一百六十三個補丁一次發完，蘋果把完美越獄的梯子抽走了
10 月 27 日早上，許多 iPhone 的設定圖示亮起紅色徽章。點開是一份不太尋常的更新說明：iOS 27.2 與 iPadOS 27.2 一次修復 163 個可追蹤的 CVE 漏洞，範圍從 Apple Intelligence 與郵件隱私，一路鋪到瀏覽器引擎與系統核心（官方公告）。
對多數人來說，這是又一次「建議盡快升級」。但在另一個圈子眼裡，這份清單更像收網通知：研究團隊 Calif 在 iPhone Duo 上市當天完成越獄，隨後又在 iOS 27.0.1 上演示「完美越獄」，他們走通的那條路，大部分在這次更新裡被水泥封了起來（公開報導）。
一百六十三個洞，補在哪些地方
依蘋果公布的安全更新內容與 IT 之家等媒體整理，這次修復的重點包括：
- Apple Intelligence：存在可能讓遠端攻擊者讀取敏感資料的漏洞，被點名為本次最需要優先處理的修復之一。
- 「隱藏我的電子郵件」：這個本來替使用者擋住真實信箱地址的功能，被發現存在地址外洩的風險。
- WebKit 引擎：超過 30 項修復。瀏覽器一直是網頁攻擊的主要入口，這個區塊年年都是大戶。
- 系統核心：約 15 個漏洞補上，對應的是系統層級的入侵風險，也是越獄賴以成立的樓地板。
蘋果在公告中表示，目前沒有證據顯示這些漏洞已被實際惡意利用，但漏洞細節既已公開，未更新的裝置等於把門牌掛上網路。還留在 iOS 26 的舊機型也同步收到 iOS 26.7.2，內含多項相同修復。
在 iPhone Duo 上市當天越獄的人
這次更新裡最受矚目的名字是 Calif。這個團隊在 iPhone Duo 上市當天就完成越獄，接著針對 iOS 27.0.1 演示「完美越獄」，在 iPhone 18 Pro 上讓裝置重開機後依然保有最高權限（公開報導）。
越獄圈的行話裡，「完美」是一種等級認證。早年的越獄多數禁不起重開機，一重啟權限就消失，得接回電腦重跑一次流程，俗稱不完美越獄；能在重啟後存活的，才有資格掛上「完美」兩個字。Calif 拿下的正是這一級。
而在 iOS 27.2 的修復名單上，Calif 掛了 6 個 CVE 署名。研究人員也公開表示，越獄所用的大部分漏洞已被這次更新封堵。署名在資安圈是榮譽制度：發現者通報、廠商修復、CVE 編號留名，等於蘋果親手在公告裡替發現者蓋了章。
順帶一提，iPhone Duo 上市頭幾週的新聞密度一直不低：iFixit 拆解鉸鏈、耐久實測影片連發，連電池容量都是靠一張歐盟能效標籤交出的底。首日越獄只是這串清單裡最新、也最有懷舊味的一項。
從《越獄風雲》到盤古：一個詞的黃金二十年
「越獄」這個中文詞，多數人的第一聯想是 2005 年開播的美劇《越獄風雲》。麥克史科菲爾德把監獄藍圖刺在身上一步步逃出去，手機圈借走了這個詞，形容另一種逃脫：讓 iPhone 拿回蘋果沒打算給你的權限。
這件事的資歷比 App Store 還老。2007 年初代 iPhone 出廠時沒有官方應用商店，想裝第三方軟體只能先越獄；替代商店 Cydia 由此誕生，名字取自一種專門蛀蘋果的蛾。後來 App Store 開張，Cydia 依然多活了十年，因為它賣的東西官方遲遲不給：
- 第三方輸入法，蘋果到 2014 年的 iOS 8 才開放
- 來電黑名單、快捷開關、下拉通知裡的小工具
- 主題、字體、狀態列，把整支手機換一身皮
那是越獄的黃金年代，也是中文圈團隊的巔峯。2013 年 evasi0n 上線，幾天內被裝進數百萬臺裝置；2014 年盤古團隊搶下 iOS 7.1.1 的完美越獄首發，把中文團隊的名字第一次掛上這行歷史的頭版。2019 年 checkm8 漏洞被挖到開機晶片層，那是出廠就焊死、系統更新補不到的地方。貓捉老鼠玩了十幾年，那是老鼠罕見的完勝。
然後貓開始抄作業。第三方鍵盤、小工具、深色模式、控制中心，當年要越獄才拿得到的功能，一項項被收進系統設定。2018 年底 Cydia 商店收攤，論壇置頂的越獄教學換成回憶文，有人到今天還留著當年備份的 SHSH 簽名檔，捨不得刪。越獄從顯學變冷巷，直到這個秋天，才又有人把梯子架上牆頭。
AI 的名字走進了感謝名單
這份更新說明裡還有一個新鮮細節：Anthropic Research 獲得 3 項修復署名，另有 4 項的說明引用了 OpenAI（公開報導）。白話一點，做 AI 模型的公司也開始替蘋果找漏洞，而且找得夠多，多到能走進署名欄。
這與我們先前看過的AI 幾天就搬進瀏覽器的老遊戲反編譯屬於同一道水流：過去資安研究員熬夜逐行讀程式碼，現在模型先掃一輪，人再接手收尾。蘋果每次安全更新愈列愈長，一部分原因就藏在這些不睡覺的新隊友身上。
對使用者來說，這大概算好消息，補丁來得比攻擊快。對越獄圈來說，則是另一半收網：過去漏洞是藏起來自己用的手藝，現在可能還沒被走通，就先被模型點了名。
更新之前，先想清楚自己要什麼
蘋果的建議寫得很直白：盡快升級，路徑是設定、一般、軟體更新。漏洞細節既已公開，留著不補等於開著窗戶過夜。真正需要猶豫的只剩一小羣人：手上那臺仍保完美越獄的 iPhone，一按更新，最高權限就回不來了。
這種取捨其實二十年前就有。當年有人守著舊版不升級，只為了留住換過的主題、裝過的輸入法；蘋果自 2016 年設立漏洞賞金之後，找漏洞從江湖手藝變成正當生意，白帽與越獄者之間的界線也一年年移動。手機是自己的，系統卻像租來的，越獄說到底，是想把鑰匙多留一把在自己手上。
這回蘋果一次收走了 163 把鑰匙，理由每一條都站得住腳。只是下一支新機上市當天，牆頭還會不會出現新的梯子，梯子又能架上幾天，大概會繼續是那個小圈子裡最有懸念的季更連載。