苹果首款折叠手机 iPhone Duo 才刚正式上市不久，没想到短短几个小时，就传出成功越狱的消息。资安研究团队 Calif 近日公开展示一部搭载 iOS 27.1 的 iPhone Duo，证实已成功突破苹果系统限制，甚至能让主画面 App 图示与小工具自由弹跳移动，还能在萤幕上加入动漫角色，展示越狱后的特殊视觉效果。
探索Mac 软体
根据 Calif 公开的展示视频，一台搭载 iOS 27.1 的 iPhone Duo 成功越狱，研究人员突破原有的系统限制，让平常固定排列在主画面上的 App 图示及 Widget 小工具，能以特殊动画方式在萤幕上移动，甚至还加入一名动漫角色，呈现一般 iOS 系统无法直接实现的桌面效果。
选购iPhone
长期以来，Apple 通过程式码签署、沙盒隔离及其他系统安全机制，限制第三方程式擅自修改核心功能。越狱则是利用系统漏洞绕过部分安全限制，让开发者或研究人员取得一般情况下无法使用的系统权限。
当然这不代表 iPhone Duo 已经全面失去安全防护，也并非所有搭载 iOS 27.1 的装置都能轻易被远端入侵。 Calif 展示的只是研究团队在特定装置与系统版本上的破解成果，相关漏洞的完整利用条件仍未公开，现阶段这项成果仍以资安研究与技术展示为主。
iPhone 18 Pro 也曾遭完美越狱，重新开机仍保有 Root 权限
其实在 iPhone Duo 越狱成果曝光之前，Calif 上周就曾公开多段视频，展示如何在搭载 iOS 27.0.1 的 iPhone 18 Pro 上实现非绑定式越狱。
所谓非绑定式越狱，与部分需要在重新开机后再次执行破解程序的越狱方式不同，主要差别在于装置重新启动后，是否仍能维持越狱状态，而不需要重新通过电脑或手动工具进行操作，也就是俗称完美越狱。
从 Calif 当时释出的视频可以看到，iPhone 18 Pro 在完成重新开机后，依然可以取得 Root 最高系统权限，显示研究团队已经掌握能在特定 iOS 版本上持续运作的越狱技术。
选购iPhone
靠AI参与iOS 27越狱工具，iOS 27.2 已修补多数相关漏洞
Calif 资安研究员 Stefan Esser 接受德国科技媒体《Heise》访问时明确表示，团队并不打算推出iPhone 18 Pro 与 iPhone Duo 越狱工具，但未来不排除公开概念验证程式（Proof of Concept，PoC），让外界进一步了解相关漏洞的技术原理。
除了成功破解 iOS 系统，Calif 这次研究还有另一个细节，就是团队曾经使用人工智慧（AI）工具协助开发越狱技术。
选购iPhone
Stefan Esser 证实研究过程确实有运用 AI，但并未说明具体使用方式，也没有透露 AI 是否参与漏洞搜寻、程式码分析或破解工具开发细节。
Esser 也透露，先前针对 iOS 27.0.1 的越狱技术，主要利用多项 Calif 已经揭露，或准备近期通报苹果的系统漏洞，目前漏洞已经在即将推出的 iOS 27.2 更新中获得修补。
