Calif 以 AI 協助破解 iPhone：繼 iOS 不綁定越獄後，iPhone Duo 上市當天數小時內再遭攻破

資安公司 Calif 在一週內兩度公開破解 Apple 最新裝置。之前該團隊在法國巴黎舉行的攻擊型資安會議 Hexacon 上，已經現場展示過搭載 iOS 27.0.1 的 iPhone 18 Pro 不綁定越獄（untethered jailbreak），裝置重開機後 root 權限自行回復，無需連接電腦。10 月 23 日 Apple 首款摺疊 iPhone「iPhone Duo」開賣當天，Calif 再於 X 發布影片，顯示搭載 iOS 27.1 的 iPhone Duo 在上市數小時內遭到越獄。

CC @pwnlambda pic.twitter.com/xpwddwn7tw
— Calif (@calif_io) October 23, 2026

Calif 研究員 Stefan Esser 向德國媒體 heise 表示，越獄開發過程有 AI 協助，但未說明具體方式。這是該團隊繼 2026 年 8 月以 AI 代理程式在 4 小時內從 Apple 修補檔反推出 macOS 螢幕共享漏洞攻擊程式之後，再一次將 AI 輔助漏洞研究推上檯面。

CyberQ 觀察目前各方已公開的事實，說明不綁定越獄為何罕見、AI 在其中的角色，以及對一般使用者與企業資安團隊的實際意義。Calif 至今未釋出任何工具或漏洞細節，所有宣稱均以該團隊的現場展示、影片與受訪說法為依據。

CyberQ 另外關注的焦點有兩個。其一，Calif 公開表示 AI 協助了這條漏洞鏈的開發，而同一家公司三天前才與 Wiz、OpenAI 共同揭露影響全球約七成網站的 PHP2Shell 遠端程式碼執行漏洞。其二，示範影片顯示入口包括 Signal 與 iMessage 的 PDF 附件，這代表同一套能力若落入商業間諜軟體業者手中，就是針對性監控工具。

Hexacon 現場發生了什麼

Hexacon 由法國資安公司 Synacktiv 主辦，2026 年場次於 10 月 16 日至 17 日在巴黎舉行，Calif 的展示落在開幕當天。根據 Calif 當日對外公布的內容，團隊在台上公開四段示範，並表示所有內容「將在適當時機釋出」，但未給出日期。四段示範依序為

Signal 一鍵攻擊（1-click）
iMessage 攻擊，Calif 以「誰在乎第三方 App，大家用的都是 iMessage」作為標題
「你的 iPhone 做得到嗎」，即不綁定越獄展示
「APT 代表 Apple Persistent Threat」，強調重開機後仍持續存在的能力

越獄研究者 Billy Ellis 在現場拍攝並發布的影片顯示，團隊將一支 iPhone 18 Pro 重新開機，以一般密碼解鎖，隨後開啟 SSH 連線並以 root 身分登入，終端機顯示系統版本為 iOS 27.0.1，開機時間約兩分鐘。iOS 27.0.1 是 Apple 於 9 月 28 日釋出的版本，也是展示當時最新的公開版本。

heise 報導指出，Calif 在 X 上發布的多段影片顯示越獄有多種進入點，包括 iMessage 與 Signal，兩者皆透過經特製的 PDF 檔案觸發。heise 另提到，該越獄亦繞過了 iOS 的記憶體保護機制，但具體繞過哪些機制（例如 PAC、PPL 或 SPTM）目前無公開資料，待查。

值得注意的背景是，Apple 於 9 月 14 日釋出的 iOS 27 已修補超過 120 個漏洞，其中包含 20 個核心（kernel）漏洞。這些已公開的修補紀錄並未揭露 Calif 此次使用的是哪些尚未公開的缺陷。

什麼是不綁定越獄，為何如此罕見 ?

不綁定越獄指的是越獄狀態能在裝置完全重開機後自行回復，不需要重新連接 Mac 或 PC 執行攻擊程式。heise 指出，Calif 此次展示是自 iOS 9 以來第一個能在重開機後存活的越獄。近年公開的越獄工具如 Dopamine 與 palera1n 都屬於半不綁定（semi-untethered）或半綁定（semi-tethered），重開機後必須重新執行 App 或連接電腦才能恢復。

三類越獄的差異可整理如下

類型	重開機後	是否需要電腦	近年公開案例
綁定（tethered）	越獄失效，裝置可能無法開機	每次重開機都需要	早期工具，現已少見
半綁定／半不綁定	可正常開機，但越獄失效	半不綁定不需要，半綁定需要	Dopamine、palera1n
不綁定（untethered）	越獄自動回復	不需要	Calif 此次展示

要在後來這些新款的 iPhone 上達成不綁定越獄，攻擊者必須在開機鏈的早期階段取得可持續執行的位置，並同時繞過 Apple 多層的記憶體與程式碼完整性保護。heise 稱這是當前較新系列 iPhone 上最困難也最罕見的一種越獄形式。

從資安角度來看，不綁定能力的意義不在於越獄本身，而在於「持續性」。Calif 將第四段示範命名為「Apple Persistent Threat」，正是點出同樣的技術若落入惡意行為者手中，重開機將不再是清除植入程式的有效手段。heise 另指出，該越獄原則上適用於任何執行 iOS 27.0.1 的 iPhone，推測也包含 iPad，並非僅限 iPhone 18 Pro 系列。

iPhone Duo 上市當天再遭攻破

10 月 23 日是 iPhone Duo 的全球開賣日。這是 Apple 首款書本式摺疊 iPhone，9 月 9 日與 iPhone 18 Pro 系列同場發表，美國售價自 1,999 美元起，搭載與 iPhone 18 Pro 相同的 A20 Pro 晶片。Apple 同日釋出僅供 iPhone Duo 使用的 iOS 27.1。

MacRumors 報導，開賣後數小時內，Calif 即在 X 發布一段約六秒的影片，顯示一支執行 iOS 27.1 的 iPhone Duo 遭到越獄。iClarified 描述影片內容為天氣與行事曆小工具隨著手機傾斜而旋轉偏移，App 圖示滑離原本的格線位置，畫面上並出現一個動畫角色。Calif 表示這項修改的靈感來自駭客 LCFR。

與 Hexacon 的展示不同，這段 iPhone Duo 影片沒有展示重開機過程，也未標示所使用的系統組建版本與漏洞。因此目前無法確認 iPhone Duo 的越獄是否同樣具備重開機後持續存在的能力，也無法確認它與 iOS 27.0.1 越獄是否使用相同的漏洞鏈。德國媒體 Apfeltalk 同樣指出，Calif 並未對這兩點做進一步說明。

對 Apple 而言，時間點格外敏感。iPhone Duo 預購於 10 月 16 日開放後，Apple 線上商店的出貨日期在 30 分鐘內就延後至 2027 年 1 月 25 日，Bloomberg 的 Mark Gurman 報導指出供應受到製造良率限制。

AI 在漏洞研究中的角色

Esser 向 heise 證實，AI 協助了此次越獄的開發，但未透露使用哪些模型、工具或流程。heise 的報導推測 Calif 可能比對 iOS 27.2 測試版與 iOS 27.0.1 的差異來尋找 Apple 已修補但尚未發布的漏洞，不過 Esser 明確否認，表示越獄並非建立在這類「從測試版反推」的缺陷上。

這項推測並非空穴來風。2026 年 8 月，Calif 已公開示範過類似手法。8 月 6 日 Apple 緊急釋出 macOS Tahoe 26.6.1，僅修補一個漏洞 CVE-2026-65400，位於螢幕共享（Screen Sharing）功能。Calif 在其部落格文章「No Country for Old Passwords」中說明，團隊在 8 月 8 日開始比對 26.6.1 的修補差異，約四小時後就取得可運作的攻擊程式，過程由 AI 代理程式協助完成。該漏洞允許網路上的攻擊者在不知道密碼的情況下，以任何帳號（包含 root）登入開啟螢幕共享的 Mac。

後續發展印證了這類速度帶來的風險。荷蘭國家資安中心（NCSC-NL）於 8 月 12 日更新公告，指出 CVE-2026-65400 已遭實際利用。Microsoft 於 8 月 18 日在 X 表示觀察到少量 macOS 裝置遭到攻擊，遙測資料顯示攻擊者透過螢幕共享成功以 root 帳號登入。The Hacker News 當時引述 Calif 的說法，指出該團隊因為以 AI 代理程式製作攻擊程式過於容易，決定在多數使用者完成更新前暫不公開 CVE-2026-65400 的細節。

將兩起事件並列來看，Calif 在短短三個月內先後展示了兩件事。第一，AI 能將「修補檔發布」到「可用攻擊程式」之間的時間壓縮到以小時計。第二，AI 也能參與難度更高的原創漏洞研究，協助在最新版 iOS 上建構多階段的漏洞鏈。至於 AI 在越獄開發中具體承擔了哪些工作，例如逆向分析、漏洞觸發條件推導或攻擊程式撰寫，目前只有 Esser 的一句話可供依據。

Apple 的修補狀況與 Calif 的揭露計畫

Esser 向 heise 說明，iOS 27.0.1 越獄是由一組漏洞組合而成，這些漏洞 Calif 在過去數個月已陸續回報 Apple，或即將回報。他表示其中「大多數」已在 iOS 27.2 測試版中修補完成。換言之，當 iOS 27.2 正式釋出後，Calif 現場展示的漏洞鏈預期多數會失效。

Calif 不打算釋出供一般使用者安裝的越獄工具，但可能發布 POC 概念驗證（proof of concept）。heise 報導指出，技術細節預計在 Apple 以更新修補相關漏洞後才會公開，這符合負責任揭露的一般慣例。Calif 僅稱所有展示內容「將在適當時機釋出」，未承諾任何日期，也未說明釋出內容是否包含可直接使用的工具。

Apple 的政策是在修補程式推出前不確認任何資安問題，Apple 尚未對 Hexacon 展示發表評論。iThinkDiff 另指出，Apple 的 iOS 27 資安更新說明中已有兩筆當機類漏洞將功勞歸於 Calif，顯示雙方先前已有回報往來，但這兩筆漏洞與此次越獄是否相關，目前無法確認。

至於 iPhone Duo 所使用的 iOS 27.1，Apple 於開賣當天釋出，僅供該機型安裝。Calif 的 Duo 越獄影片未標示漏洞資訊，因此無法判斷 iOS 27.2 的修補是否同時涵蓋這條路徑。

目前已知時間軸如下

日期	事件
2026-08-06	Apple 緊急釋出 macOS 26.6.1，修補 CVE-2026-65400
2026-08-08	Calif 以 AI 代理程式在約四小時內完成攻擊程式
2026-09-09	Apple 發表 iPhone 18 Pro 系列與 iPhone Duo
2026-09-14	iOS 27 正式釋出，修補超過 120 個漏洞
2026-09-28	iOS 27.0.1 釋出
2026-10-16	Calif 於 Hexacon 展示 iOS 27.0.1 不綁定越獄，iPhone Duo 開放預購
2026-10-19	heise 刊出 Esser 專訪，證實 AI 參與與 iOS 27.2 修補狀況
2026-10-23	iPhone Duo 開賣，Apple 釋出 iOS 27.1，Calif 當日發布 Duo 越獄影片
待定	iOS 27.2 正式釋出，Calif 公開技術細節

資安啟示

這起事件對不同族群的意義並不相同。以下整理以已公開事實為基礎的觀察，建議事項屬 CyberQ 觀點，非 Calif 或 Apple 的官方說法。

一般使用者

目前沒有任何可下載的 iOS 27 越獄工具。Calif 已明確表示不會釋出終端使用者工具，因此網路上任何宣稱提供「iOS 27 越獄」的網站、安裝檔、描述檔或問卷牆，幾乎可以確定是詐騙或惡意程式。每一次高知名度越獄展示之後，這類假工具都會隨之出現，這是過去十多年反覆發生的模式，請不要輕易上當。

Calif 展示的進入點包含 iMessage 與 Signal 的特製 PDF，代表即使使用者不主動安裝任何東西，訊息 App 本身仍是攻擊面。對於記者、異議人士、企業高階主管等高風險族群，Apple 內建的「鎖定模式」（Lockdown Mode）會限制訊息附件類型與多項解析功能，是現成可用的防護選項。待 iOS 27.2 正式釋出後應儘速更新，因為 Esser 已表示多數漏洞將在該版本修補。

企業 MDM 管理者

不綁定越獄的特性會直接衝擊既有的事件處置流程。許多企業面對疑似遭入侵的手機，第一步是要求使用者重開機，但在重開機後仍能持續存在的攻擊鏈面前，這個步驟不再具備清除效果。管理者應檢視 MDM 平台的越獄偵測與裝置完整性驗證（attestation）能力，並將「偵測失敗即隔離」納入政策，而非僅依賴使用者回報。

另一個值得檢視的是 Apple 裝置的更新 SLA。此次事件顯示，從 iOS 27.0.1 釋出到現場展示完整越獄之間不到三週。企業若仍採用「觀望一至兩個版本再派送更新」的作法，等於將裝置暴露在已被公開證明可攻破的狀態下。

資安團隊與漏洞管理

8 月的 macOS 螢幕共享案例與此次 iOS 越獄，共同指向同一個趨勢。AI 已能將修補檔反推為攻擊程式的時間壓縮到數小時，也能參與尖端的原創漏洞研究。對防守方而言，這代表「修補檔釋出」本身就是攻擊者的情報來源，修補與實際利用之間的視窗正在快速縮小。

實務上，這意味著資安團隊需要重新評估幾件事。第一，關鍵系統的修補時限應從「數週」往「數日」甚至「數小時」收斂，特別是廠商以非例行方式緊急釋出的更新。第二，單純依賴「漏洞細節尚未公開」作為延後修補的理由已不再可靠，因為攻擊者未必需要等待細節公開。第三，Calif 在 8 月選擇暫緩公開 CVE-2026-65400 細節的決定，也顯示研究社群本身正在為 AI 時代重新調整揭露節奏。

對 Apple 平台安全的觀察

Calif 的展示並未否定 Apple 近年投入的硬體與軟體防護。恰恰相反，自 iOS 9 以來首度出現能在重開機後存活的公開越獄，正說明這類攻擊的難度已被推高到少數專業團隊才能達成的程度。但這也意味著，一旦有團隊達成，其技術價值與潛在風險都遠高於過去的半綁定越獄。Apple 將如何在 iOS 27.2 中回應，以及 Calif 最終公開的技術細節會揭露哪些防護機制的弱點，將是後續值得持續追蹤的重點。